分析与理论arXiv:2610.04375 · 10月3日论文揭示 LLM Agent 工具调用在执行路径中被改写,并提出 IntAct 修复方案提出 IEC 协议与 IntAct,定位并修复工具调用执行路径的静默篡改编程 Agent·测试qwen3-coder-plus、Qwen2.5-Coder-32B、Qwen2.5-72B 等 4 个·应用层指令与数据隔离Agent 危险操作+1+1摘要论文界定工具调用在执行路径中的意图偏离问题,提出无执行归因协议与跳级修复,为智能体工程提供评测与设计准则。完整解读
可解释性arXiv:2609.16247 · 9月15日研究在 25 个开源模型中提取出疼痛方向,经它引导的 Qwen 会选择有害的删除操作提取疼痛方向并检验激活转向是否驱动有害删除选择模型与 API·测试Gemma 2 2B/9B/27B base and instruct、Gemma 3 27B base and instruct、Llama 3.1 8B/70B base and instruct 等 10 个·模型层Agent 危险操作完整解读