Translation in progress Some entries still include text in the original language.
Oct 12 · Monday
All papers Found 18 papers Another 265 papers do not have category tags yet and are not included in filtered results.
“
About this collection Collection in progress We are building a large AI safety paper collection to help researchers find work related to their interests. Papers are collected automatically andfiltered only for relevance to AI safety , without judging quality, novelty or reading value. The default “Annotated first” shows papers with tags or published paper analyses first. Each group is ordered by original publication date, newest first, with undated papers last. “Newest first” uses publication dates only. This order is not a quality ranking.
One-line summaries, tags and paper analyses are prepared by AI from the papers. Language models may have systematic biases and produce hallucinations.We plan to carry out human annotation and review to reduce errors in this content.
提出 AI Agent 主张的可审计性框架与裁决规则
Published Oct 6 Abstract 主张须事先固定四要素。作者给出把关于已部署智能体的主张写成可核查陈述的条件,而不是检测器或攻击方法。
主张多模态安全评测应衡量可控性,并用 SAE 建立四轴画像
Published Oct 5
Evaluated models LlavaGuard-v1.2-7B-OV , Qwen3.5-9B Abstract 四轴画像把读出与选择性控制分开。作者主张多模态安全评测在行为分类之外,单独报告可控性画像,而不是把检测准确当成控制证据。
提出任务感知的跨域蒸馏与剪枝方法以压缩音频深度伪造检测器
Published Oct 4
Evaluated models XLSR-AASIST 提出 Geodesic Unlearning,沿测地线编辑权重以提升缺模态鲁棒性
Published Oct 4
Evaluated models RoBERTa , ResNet50 , Qwen2.5-3B and others6 Abstract GU 用测地线子空间编辑应对部署时缺模态下降,并尽量保住全模态精度。这项工作讨论多模态模型在部署时整段缺一个模态的性能下降,并把校正写成训练后的子空间编辑。
提出 Patch-to-Prune,旁路 VLM 部分层的视觉投影计算
Published Oct 2
Evaluated models Qwen2.5-VL-3B-Instruct , Qwen2.5-VL-7B-Instruct , LLaVA-v1.6-Vicuna-7B-HF and others4 Abstract P2P 用深度上的激活修补旁路视觉投影,以可调容忍度交换准确率与计算量。P2P 是面向 VLM 推理的训练无关计算旁路:不删除视觉 token,而在选定 decoder 层用固定激活代理代替视觉投影。
提出 WebFovea,加固视觉网页智能体的解析、执行、反馈与观察往返
Published Oct 2
Evaluated models claude-opus-4-6 综述视频生成的后训练与对齐,并汇总基准与开放挑战
Published Oct 1 Abstract 综述把视频后训练分成四类对齐信号,并指出奖励、长视频、权衡和安全仍开放。这是一篇视频生成 后训练与对齐 综述:预训练模型已有强先验,但作者认为仍不能可靠遵循意图、维持时间连贯或满足物理与安全约束。
研究视觉语言模型在协作中能否表示并说出指称不确定性
Published Sep 30
Evaluated models GPT-4.1 (2025-04-14) , GPT-5 (2025-08-07) , GPT-5.5 (2026-04-24) Abstract 指称不确定性可被引出,但很少说出来。
提出 statepoint 运行时,一致回滚并分支 Agent 的本地与远程状态
Published Sep 28 Abstract statepoint 支持回滚与分支。Planarian 是与现有 harness 协同的运行时,把智能体环境收成可恢复、可分支的时间点。
形式化视频透视头显中系统截图与人眼视野的错配
Published Sep 24
Evaluated models GPT-5.4 作者提出 Issuer-Sovereign Agentic Payments,由发卡行决定是否生成认证值。论文无实验。
Published Sep 23 Abstract 发卡行按已批规则决定是否生成认证值,支付仍走原有卡通道。Issuer-Sovereign Agentic Payments 把智能体消费限额留在发卡行认证步骤里,而不是在扣款时依赖银行外的 credential provider。
提议前沿开发者托管嵌入式评估,审查内部智能体监控、权限与对齐
Published Sep 22 Abstract 论文建议前沿开发者现在就以接近员工的现场访问,持续审查内部监控、权限与对齐。嵌入式评估 是一种第三方评估:独立评估者在前沿 AI 开发者现场获得接近员工的系统、人员与文档访问,用来审查依赖内部系统与实践的风险。
提出弹性沙箱基础设施 DSec,支撑大规模智能体训练
Published Sep 19 Abstract DSec 是面向大规模智能体 RL 的多后端生产沙箱,用分层、按需镜像和训练协同维持高密度。DSec 是 DeepSeek-AI 的生产沙箱平台,用来支撑从 DeepSeek V3.2 到 V4.1 的智能体 RL 与评测,而不是报告某个模型的任务准确率。
综述工具调用 Agent 的授权架构,提出主体层级与结构要求
Published Sep 15 Abstract 叙事综述用主体层级把工具调用授权收成七项要求,并标出强制与聚合两处缺口。这是一篇关于工具调用型智能体授权架构的结构化叙事综述,分析单位是每一次使模型之外系统产生效果的调用。
提出结合 Scientist AI 监督与系统级控制的智能体保障架构
Published Sep 9 Abstract 作者梳理事件中的多层失效,主张监督模型、系统控制与证据治理并用。Lu 与 Bengio 给出的是一套可逐层上移的保障架构和一组事件归类,不是已测量的防御系统。
提出多智能体输出与跨部署方委派的两层存证
Published Aug 31 Abstract 两层证明记录放出字节与边授权。部署方侧的两层证明,用来在多智能体跨部署方委托之后回答两个事后问题:谁放出了这些字节,这条跨部署方边有没有父方授权。
综述视觉内容全生命周期中的所有者侧对抗防护方法
Published Aug 5 Abstract 综述把五类对抗式保护收成一个生命周期,并用三条轴比较其主张。Adversarial attacks for good 是一篇视觉内容所有者侧保护的综述:把长期作为攻击来研究的扰动和结构化信号,反过来交给数据所有者、创作者、平台或审计方使用。
提出 FAIL 对抗模仿学习,对齐图像生成分布与专家演示
Published Feb 13
Evaluated models FLUX.1-dev , Xomni , Wan2.1-1.3B You have reached the end