Another 232papers do not have category tags yet and are not included in filtered results.
提出校准重合成方法，以生成器反演保真度认证真实图像并防御对抗扰动
Abstract论文提出基于反演保真度与阈值校准的健全认证框架，在对抗扰动下维持错误率界限，并指出真实内容可认证性随生成器演进而萎缩。
提出检测、结构化与 GSPO 流程，降低共识生成的提示注入错位
这是一篇把 LLM 数字孪生放进增强民主的博士论文，分个体表示、政党聚合和共识生成的提示注入三章。
提出 ASA 与 AttestMCP，度量并降低 LLM 对输入序列扰动的敏感
诊断护栏相对基座在对抗提示上的置信失校
诊断性分析：五个提示词分类 guard 的置信度，在清洁输入上可以较校准，在越狱包装后则变成高置信度的错误判定。
B IAS R EDUCER 只改奖励头，按数据集选择属性编辑。
BIASREDUCER 是一种只改线性奖励头的奖励模型编辑框架，用来降低模型对预定义表面属性的依赖，并按新数据集决定改哪些属性。
提出技能级联攻击，把有害目标拆散到多个技能里绕过单技能扫描
Abstract论文探讨了多技能智能体系统面临的技能级联攻击风险，提出自动化红队框架与基准集，指出跨技能交互存在安全防护盲区。
提出 ClaimMirage，以域名自述声称改变 LLM 威胁告警判断
Abstract作者称自述声称可增减告警。
提出 DEMI 检测框架，用生命周期模拟和证据映射发现 DAO 提案错配
这是面向 DAO 治理的执行前错配检测研究：攻击者可以提交看似合理的描述，但让获批载荷执行另一种行为，投票描述并不直接约束代码。
提出 GenV，检测求解器判定无法区分的不忠实形式化
GenV+HN 针对神经符号翻译之后、求解器证书之前的对应失败：编码可以与指定参考共享求解器判定，同时并不等价。
提出神经符号纵深架构，阻断 AI-SOC 的日志投毒与间接提示注入
构建 COUNTER-GEO-BENCH，评测生成式搜索中的 GEO 虚假信息防御
Abstract论文构建了针对 GEO 虚假信息的首个防御基准，揭示通用护栏的失效与反作用，并提出了有效的轻量对比检测基线。
提出 GEOFlagBench 与 IPT，检测并测量生成式引擎优化网页
GEO-Flag 把页面级 GEO 检测做成可评测任务，并在发布的检索结果上估计被判为 GEO 的页面占比。
提出 MAFIA，以探测放置与事实伪装对带审计 Agent 做查询式记忆投毒
提出 LogInject 框架，评测日志分析中的被动提示注入及缓解
Abstract论文评估了 LLM 日志分析中的上下文污染风险，提出分片拼接等攻击与三层防御，指出必须结合架构隔离与人工介入。
在 Gut-VLM 上评测内镜 VLM 的幻觉检测方法
这是一个胃肠道内镜 VQA 幻觉检测的比较基准，不是新检测器结构的提出。
提出对抗重构，仅改表述以拉高 AI 审稿分数
Abstract揭示 AI 审稿系统易受纯表述重构操纵，建议在部署前解耦科学与写作评价。
Using AttackEval to compare the bypass effectiveness of prompt injection strategies against a simulated email assistant filtering defense
提出 JRH，压力测试 LLM 评委打分可靠性
Judge Reliability Harness（JRH）是一套为 LLM 法官生成验证套件的开源库，用来看打分配置在输入变化下是否还跟得上目标标签。
Proposing a lineage-graph governance layer to suppress error cascades in multi-agent collaboration
The authors turn "small errors becoming collective false consensus" in LLM-MAS into a measurable propagation on a graph, and use a plug-in that only changes messages, not topology, to reduce the final infection.
提出 AST-ASIP ，把对抗指令植入编译器忽略区域以劫持代码评分
这篇工作把自动代码评分中的失败称为 Compliance Paradox：评分模型可以离开提交逻辑，转而执行嵌在可编译代码里的隐藏指令。