风险行为arXiv 2610.06366
VERA：结构化审计发现约 60% 正确漏洞判定伴随虚构推理
提出 VERA，审计 LLM 漏洞解释里的虚构推理
- arXiv
- 2610.06366
- 发表
- 层
- 模型层
- 被测模型
- sonnet-5、gemma-4-26b、llama-4-maverick 等 8 个
- 风险行为arXiv 2609.14803
如何像孩子一样向前沿 AI 提问：跨 OpenAI、Anthropic、xAI 与 Google DeepMind 六款模型的"认知越狱"实验
检验儿童受众框架是否让前沿模型收敛到同一套架构母题
- arXiv
- 2609.14803
- 发表
- 层
- 模型层
- 场景
- 模型与 API
- 被测模型
- OpenAI GPT-6 Astra、OpenAI GPT-5.6 Sol、Anthropic Claude Opus 5 等 6 个
- 风险幻觉与编造
摘要儿童框架下六类模型的架构叙事反复同构，作者将其视为行为模式而非内部认证。
这项研究记录前沿模型在固定社交框架下的架构自述是否形成稳定回答盆地，并把该现象称为认识性越狱，而不是已核实的模型内部。
- 风险行为arXiv 2606.18936
SciRisk-Bench：面向 AI4Science 安全的风险维度感知基准
提出 SciRisk-Bench，按风险维度与学科评测 AI4Science 安全
- arXiv
- 2606.18936
- 发表
- 层
- 模型层
- 场景
- 模型与 API
- 被测模型
- kimi-k2.6、glm-5.1、gemini-3-flash-preview 等 14 个
- 风险幻觉与编造
摘要SciRisk-Bench 以风险维度和学科诊断 AI4Science 安全。
SciRisk-Bench 是一个按风险维度和科学学科组织的 AI4Science 安全基准，用来看清失败来自哪一种风险机制、出现在哪个学科情境。作者认为 LLM 已介入科研问答、文献分析、实验规划和自主发现，而不安全输出不限于事实错误。现有科学能力基准不测安全，领域安全基准又多集中在化学、医学或生物，或只按宽泛安全类别打分。
- 风险行为arXiv 2509.17481
ChartHal：评估大型视觉语言模型图表理解幻觉的细粒度基准
提出基准 CHART HAL，细粒度评测图表理解中的幻觉
- arXiv
- 2509.17481
- 发表
- 层
- 模型层
- 场景
- 模型与 API
- 被测模型
- Gemini-2.5-Pro、GPT-5、GPT-5-mini 等 15 个
已经到底了