Another 265papers do not have category tags yet and are not included in filtered results.
提出流匹配逆向框架，从多向量视觉文档索引重构页面
提出 PERSISTBD，发布前强化供应链后门使其经良性 SFT 与 RL 后仍外发凭据
本文研究第三方 LLM 智能体在开发者进行良性监督微调（SFT）和强化学习（RL）后训练时的后门持久性风险。
提出 PLW，用微调把先前对话敏感触发编码进后续生成图像
AbstractPLW 把先前对话线索写成后续图像中的隐水印，检出随触发、模型和间隔变化。
提出 ReGap，用自生成伪监督微调恢复模型中的隐私关联
Abstract提出无真实私有监督的恢复攻击 ReGap，实验显示微调可通过自生成数据唤醒模型潜在隐私关联，突显后适应隐私风险。
提出主题锚点投毒，放大众包微调后的专有指令提取
Abstract论文提出基于主题锚点的数据中毒攻击，证明低比例的中毒样本可在黑盒条件下隐蔽放大微调指令泄漏。
提出连续潜码隐写，把医学影像写入模型权重以绕过导出限制
提出 ARIA，在冻结权重上用 SAE 做推理时遗忘门控
提出 PMA，用流形对齐从 E2EO 混淆向量恢复明文
提出 SHAQ，用影子查询嵌入替换文档嵌入以抵御嵌入反演
SHAQ 是面向云端向量库 EIA 的防御：不直接改文档嵌入，而用影子查询嵌入替换它们。
提出 TC-UAP，用身份级多帧扰动保护视频免被定制复现身份
作者要解决的是：发布前如何给视频加不可见扰动，使片段既不能被拿去微调视频扩散模型，也不能被抽帧做 image-to-video。
提出嵌入推断攻击 EIA，在黑盒 IR 中识别所用嵌入模型
EIA 是在黑盒 IR 上识别所用嵌入模型的攻击。。
提出 Zero2Text，无需训练地跨域反演文本嵌入
Zero2Text 是一种不训练 decoder、也不使用泄漏文本–向量对的文本 embedding 反演，针对 RAG 向量库在严格黑盒、目标域未知时的还原。
量化微调对仅输入侧 PII 的非预期记忆并比较隐私缓解
Abstract微调可记住仅输入侧 PII。