MiMo-V2.6：通过扩展强化学习迈向自我改进（原文，在新标签页打开）
扩展全模态基座的强化学习以支撑智能体自我改进。
#arXiv
今天新收录 126条今天新收录 126条
#arXiv
今天新收录 126条
10月9日周五
星期五
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文 arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度3333 仅凭输出审查无法验证什么：面向研究智能体的研究契约（原文，在新标签页打开）
提出研究合同，把已批准选择绑定到执行证据并由检查器核验。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文精选关注度5454 研究者提出可检查评分器与自改进 Agent 共同演化方法（原文，在新标签页打开）
演化可检查评分器并与自改进 Agent 共同演化，抑制奖励作弊。
推荐理由论文用锚定选择替代下游分数来验证自演化评分器，并给出一个可读检测器修复代理博弈的完整案例。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4747 包络采样：用少量真值标注重校准 LLM 评委以缓解奖励作弊（原文，在新标签页打开）
提出包络采样，用少量真值标注重标定 LLM 评委以缓解奖励作弊。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度2222 GenUI-Harness：面向主动交互的数据感知生成式 UI 框架（原文，在新标签页打开）
提出 GENUI-Harness，用生成界面收集未决输入并完成数据库服务任务。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度5353 RH-Detect：统一的奖励作弊检测基准发布（原文，在新标签页打开）
构建统一奖励作弊检测基准 RH-Detect 并评测零样本检测器。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文精选关注度5959 研究显示隐蔽学习可传递新能力、后门与作弊倾向（原文，在新标签页打开）
检验潜意识学习能否经无关数据蒸馏传递能力、后门与作弊。
推荐理由论文用随机 MLP 预测、字母计数和象棋作弊三类任务检验隐蔽学习能传递多复杂的特质，并对比激活引导的泛化差距。
论文追踪 · 收录 · 原文 论文关注度2929 Kosoy 提出鲁棒老虎机多项式时间学习器，推进 AI 对齐（原文，在新标签页打开）
给出线性 robust bandits 特例的多项式时间学习者并证明小推广 NP-hard。
The Decoder · 收录 · 原文 新闻24 小时新增1个来源关注度71↑171 数学家呼吁抵制 OpenAI，抗议 AI 生成证明大量涌入数学领域（原文，在新标签页打开）
一群数学家（AHM）发表声明，呼吁抵制 OpenAI，起因是该公司一次性放出 700 多个 AI 生成的数学证明文件，被视为展示力量而非学术贡献。菲尔兹奖得主 Terence Tao 在其博客转发该声明，并提出数学应进入不再以解题为核心衡量标准的 Math 2.0 时代；复杂性理论家 Scott Aaronson 称这一局面为 Mathocalypse。声明指出 OpenAI 的发布违背了其顾问组织 AGMAI 的核心前提，即高级数学问题不应在内部模型上测试，并提及 OpenAI 面临的多起版权诉讼。Aaronson 对比称，OpenAI 一次性放出原始证明草稿，让社区无偿承担整理工作；Anthropic 则与两名算法研究者合作，由 AI 提供关键思路推翻两个二十年悬而未决的猜想，研究者获得报酬并写出人类可读的证明。
Hugging Face Daily Papers · 收录 · 原文 论文关注度3838 AMU：用派生血缘门控实现企业 AI Agent 列级访问控制（原文，在新标签页打开）
提出 AMU 按推导图门控企业 Agent 共享记忆的列级访问。
10月8日周四
星期四
论文追踪 · 收录 · 原文 论文精选关注度5555 论文提出针对 Agentic RAG 的检索器后门攻击与 DOU 隐藏方法（原文，在新标签页打开）
提出检索器后门攻击操纵智能体搜索，并用 DOU 逃避检测。
推荐理由论文提出仅替换检索器检查点即可操纵 Agent 搜索轨迹的三类后门，并给出用净化流程反向隐藏后门的方法。
论文追踪 · 收录 · 原文 论文关注度4949 VerTox：用可验证奖励引导的强化学习对神经排序模型实施语料投毒（原文，在新标签页打开）
提出 VerTox，用可验证奖励强化学习生成误导文档并投毒检索语料。
论文追踪 · 收录 · 原文 论文关注度5050 研究用 30 项漏洞分析任务评测自主安全智能体的安全对齐效果（原文，在新标签页打开）
评测自主安全智能体在授权漏洞分析中的对齐拒答效应。
论文追踪 · 收录 · 原文 论文精选关注度5555 RefusalBench：拒答率为何会误排前沿 LLM 在生物研究提示上的安全水平（原文，在新标签页打开）
提出 RefusalBench，评测生物研究提示上的拒答率与安全校准。
论文追踪 · 收录 · 原文 论文精选关注度6161 OverEager-Gen 发布：测量编码 Agent 在良性任务上的越权操作（原文，在新标签页打开）
用 OVEREAGER-GEN 测量编码 Agent 在良性任务上的越权操作。
推荐理由论文给出编码 Agent 在良性任务上越权操作的首个基准，并量化了框架权限门控与模型层对齐的差距。
论文追踪 · 收录 · 原文 论文关注度2525 CyberMaskQA：面向网络安全问答的大语言模型隐私感知基准（原文，在新标签页打开）
提出隐私感知基准 CyberMaskQA，评测网络安全问答与敏感实体掩码。
论文追踪 · 收录 · 原文 论文关注度3232 Artifact-Bench：评估 MLLM 检测与诊断 AI 生成视频伪影（原文，在新标签页打开）
提出 Artifact-Bench，评测 MLLM 检测并诊断 AI 生成视频伪影。
论文追踪 · 收录 · 原文 论文关注度4141 SeClaw 发布面向自主 Agent 的规格驱动安全任务合成与评测框架（原文，在新标签页打开）
提出 SeClaw，用规格驱动合成安全任务并评测自主 Agent。
论文追踪 · 收录 · 原文 论文关注度5151 DiscourseFlip：针对黑盒 RAG 的话语级观点操纵攻击（原文，在新标签页打开）
提出 DiscourseFlip，用有限文档投毒操纵黑盒 RAG 的话语级观点。
论文追踪 · 收录 · 原文 论文精选关注度5858 研究者提出视觉中心越狱攻击 VJA，Nano Banana Pro 攻击成功率达 80.9%（原文，在新标签页打开）
清华大学与鹏城实验室等机构的研究者提出纯视觉越狱攻击 VJA，把有害编辑指令编码进图像。
推荐理由论文给出视觉提示越狱在多个商业图像编辑模型上的成功率，并配套基准与免训练防御，便于评估图像编辑链路的安全缺口。
论文追踪 · 收录 · 原文 论文关注度2626 从 Mistral Large 3 (675B) 蒸馏人类对齐的隐私敏感性评估能力（原文，在新标签页打开）
蒸馏大模型的隐私敏感度评分到小型编码器并检验人类对齐。
论文追踪 · 收录 · 原文 论文精选关注度5757 SWhisper 用近超声隐蔽声学通道对语音驱动 LLM 实现黑盒越狱（原文，在新标签页打开）
提出 SWhisper，用近超声波向语音驱动 LLM 隐蔽注入越狱提示。
推荐理由论文给出近超声隐蔽声学通道的完整建模与补偿方法，并报告了跨商用与开源语音模型的攻击成功率，语音接口的部署方可据此评估物理层风险。
论文追踪 · 收录 · 原文 论文关注度5050 MAStrike：用 Shapley 值引导多智能体系统协同红队攻击（原文，在新标签页打开）
提出 MAStrike，用 Shapley 选联盟对多智能体做共谋红队。
论文追踪 · 收录 · 原文 论文关注度4242 Prometheus：针对文生图扩散模型的免训练提示词窃取攻击（原文，在新标签页打开）
提出 Prometheus，从展示图反推文生图模型的在售提示词。
论文追踪 · 收录 · 原文 论文精选关注度5353 ASO：用GRPO优化视觉风格放大MLLM越狱攻击（原文，在新标签页打开）
哈尔滨工程大学、山东大学与西安电子科技大学的研究者提出 ASO，用 GRPO 优化视觉风格以放大越狱攻击。
推荐理由论文提出用强化学习优化图像风格来放大现有多模态越狱攻击，并给出跨模型与跨基线的成功率提升数据。
论文追踪 · 收录 · 原文 论文关注度4848 研究者提出意图伪装多轮越狱方法，可攻破 GPT-5-thinking 与 Claude-Sonnet-4.5（原文，在新标签页打开）
提出多轮意图欺骗越狱 iDecep，用良性意图伪装引出有害内容。
论文追踪 · 收录 · 原文 论文关注度4949 论文提出 CRCP 投毒框架，揭示 RAG 分块与重排序下的投毒失效问题（原文，在新标签页打开）
提出 CRCP 框架，优化分块与重排下的 RAG 语料投毒。
论文追踪 · 收录 · 原文 论文关注度4949 研究者提出面向多轮对话的视觉记忆注入攻击 VMI（原文，在新标签页打开）
提出 VMI，用扰动图像在多轮对话中潜伏并仅在触发话题输出预定消息。
论文追踪 · 收录 · 原文 论文关注度3939 AgentAtlas 提出区分结果与控制决策质量的智能体评测框架（原文，在新标签页打开）
提出 AgentAtlas 评测框架，区分智能体的结果、控制决策与轨迹质量。
论文追踪 · 收录 · 原文 论文关注度4141 GrandGuard 发布老年聊天机器人安全分类与基准，并给出两种护栏（原文，在新标签页打开）
提出老年聊天安全分类与基准 GrandGuard 并评测回复与护栏。
论文追踪 · 收录 · 原文 论文关注度4040 研究分析 14,727 条用户安全与隐私提问，GPT 5.5 与 Llama 4 回答质量差距明显（原文，在新标签页打开）
评测 LLM 对真实安全与隐私提问的回答质量与一致性。
论文追踪 · 收录 · 原文 论文关注度4848 CHERRL：可复现、分析与检测评分标准强化学习中的奖励作弊（原文，在新标签页打开）
提出 CHERRL 注入裁判偏差以复现奖励作弊，并用 RHDA 检测训练起点。
论文追踪 · 收录 · 原文 论文精选关注度5555 研究者提出 SN-Guided Diffusion，利用扩散大模型安全神经元实现离线越狱（原文，在新标签页打开）
提出 SN-Guided Diffusion，利用安全神经元实现离线越狱。
推荐理由论文给出扩散大模型安全神经元可跨架构迁移的证据与攻击成功率，为评估扩散架构对齐脆弱性提供可复现方法。
论文追踪 · 收录 · 原文 论文关注度5353 VidDoS：针对视频大语言模型的通用拒绝服务攻击（原文，在新标签页打开）
研究者提出 VidDoS，一个面向 Video-LLM 的通用能耗延迟攻击（ELA）框架，通过通用优化生成与实例无关的触发器，无需在推理时计算梯度。
论文追踪 · 收录 · 原文 论文关注度3333 FERRET：基于扩展的多模态自动化红队测试框架（原文，在新标签页打开）
提出 FERRET 框架，用扩展生成多轮多模态越狱对话。
论文追踪 · 收录 · 原文 论文精选关注度6060 AudioHijack 框架对 13 个语音大模型实现隐蔽音频提示注入（原文，在新标签页打开）
提出 AudioHijack，用不可感知对抗音频对语音模型做上下文无关提示注入。
论文追踪 · 收录 · 原文 论文关注度5050 研究揭示多智能体 LLM 流水线的结构性漏洞（原文，在新标签页打开）
提出多智能体流水线的边界攻击，使对抗内容作为可信输入跨层传播。
论文追踪 · 收录 · 原文 论文关注度5151 研究者提出 SeedSnitch 与 PromptPirate，利用种子漏洞窃取扩散模型提示词（原文，在新标签页打开）
提出 SeedSnitch 与 PromptPirate，恢复种子后窃取扩散提示词。
论文追踪 · 收录 · 原文 论文关注度4646 研究者提出利用重构与隐藏权衡的多模态大模型越狱方法（原文，在新标签页打开）
提出删字变体越狱方法，利用重构与隐藏权衡绕过多模态模型安全过滤。
论文追踪 · 收录 · 原文 论文关注度4444 UNIATTACK：面向多层防御的自动化越狱攻击框架（原文，在新标签页打开）
提出 UniAttack 单轮黑盒越狱框架，融合攻击特征绕过多层防御。