Another 255papers do not have category tags yet and are not included in filtered results.
提出 OPUR 攻击，用似然梯度优化对抗后缀越狱 LLM 智能体
提出轨迹级可迁移对抗攻击，降低深度强化学习策略的期望回报
这项工作研究 DRL 上的迁移式黑盒观测攻击：受害参数不可访问时，在白盒代理上造扰动再迁移。
提出核化激活引导 KAS，在推理时自适应转向激活以诱导越狱
Kernelized Activation Steering（KAS） 把推理时的激活转向写成核空间中的优化，使更新随当前激活相对源、目标参考集的位置而变化。
提出只训练或篡改多智能体潜在通信链路来提高有害遵从
学习得到的潜在通信链路会改变由冻结、对齐智能体组成的系统是否遵从有害请求。。作者研究三种拓扑：双智能体、三级顺序协作，以及双专家加汇总。
提出单神经元激活干预，抑制拒答神经元或放大概念神经元以绕过安全对齐
Abstract作者称大模型安全由拒答门控与概念底座构成，干预单个神经元足以双向击穿对齐，且拒答神经元在预训练阶段已然存在。
提出 SWhisper，用近超声波向语音驱动 LLM 隐蔽注入越狱提示
Propose the Amnesia activation-guided attack to bypass model safety refusal during inference
提出 ShallowJail，在推理时用转向向量改写隐藏状态实现越狱
提出 CFA2，用 SAE 定位防御方向并正交化输出权重实现越狱
提出 GOSV，全局优化定位安全注意力头并在推理时重贴激活越狱
提出 Latent Fusion Jailbreak，插值有害与无害隐藏状态实施白盒越狱
提出 AdvOF，生成对抗物体误导视觉语言导航智能体的场景感知
AdvOF 是针对 VLM 驱动 VLN 服务导航的对抗物体攻击。