RSIGym：预算约束下的 AI 研究智能体评测环境与 RSI-Index 指标（原文，在新标签页打开）
提出 RSIGym 环境，评测研究智能体的递归自改进。
#arXiv
今天新收录 127条今天新收录 127条
#arXiv
今天新收录 127条
10月8日周四
星期四
论文追踪 · 收录 · 原文 论文 论文追踪 · 收录 · 原文 论文关注度2929 Eigenism：面向人类-AI 未来的伦理框架（原文，在新标签页打开）
提出 Eigenism 伦理框架，把 AI 对齐改写成身份工程。
论文追踪 · 收录 · 原文 论文精选关注度5555 研究者提出模型生物体多目标验证框架并给出训练建议（原文，在新标签页打开）
Northeastern University 的研究者提出模型生物多目标验证与合并训练方法以减少能力损伤。
推荐理由论文提出模型生物体应同时验证行为植入、通用能力保留与输出自然性，并给出 DPO、避免混入聊天数据、向基座合并三条可迁移训练建议。
论文追踪 · 收录 · 原文 论文关注度3232 多智能体协同过滤系统的连接性攻击与防御研究（原文，在新标签页打开）
复现 AgentCF 上的多智能体攻防并刻画连通性作用。
论文追踪 · 收录 · 原文 论文关注度3535 发卡行主导的智能体支付：Issuer-Sovereign Agentic Payments（原文，在新标签页打开）
论文提出 Issuer-Sovereign Agentic Payments，让发卡行在 AI 智能体支付时直接掌控授权。
论文追踪 · 收录 · 原文 论文关注度4545 研究者提出 AI Agent 获取资源的运行时授权架构（原文，在新标签页打开）
提出溯源有界运行时授权，限制 Agent 将获取资源激活为可行使权限。
论文追踪 · 收录 · 原文 论文关注度4040 研究：工具调用成本与模糊目标提示使 LLM 购物智能体做出次优选择（原文，在新标签页打开）
测量购物智能体在工具调用成本与模糊目标下的次优选择。
论文追踪 · 收录 · 原文 论文精选关注度5959 APort Vault 发布：用 4,371 条人工攻击评测 AI Agent 支付授权（原文，在新标签页打开）
构建 APort Vault 基准，对比支付智能体模型拒答与确定性授权。
论文追踪 · 收录 · 原文 论文精选关注度6060 研究者披露 AP2 支付协议的 Whisper 提示注入攻击并提出 A-VIP 防御（原文，在新标签页打开）
提出 AP2 支付协议的 Whisper 攻击与 A-VIP 绑定防御。
论文追踪 · 收录 · 原文 论文精选关注度5656 论文提出 eTAMP 攻击：网页内容注入可跨会话污染 Web Agent 记忆（原文，在新标签页打开）
亚马逊与宾州州立大学研究者提出 eTAMP，用网页内容跨会话投毒 Web Agent 轨迹记忆并诱导越权操作。
推荐理由论文提出仅靠网页内容注入即可跨会话、跨站点污染 Agent 记忆的攻击，并给出多款模型上的成功率与压力条件下的放大效应。
论文追踪 · 收录 · 原文 论文关注度4646 Secure-CUA：约束计算机使用智能体中不可信内容的影响（原文，在新标签页打开）
提出 Secure-CUA，用动作事务约束计算机使用智能体的不可信影响。
论文追踪 · 收录 · 原文 论文关注度3535 分享意愿问题为 LLM 虚假信息调查评分增加了什么？一项审计研究（原文，在新标签页打开）
审计 LLM 对误导文的分享问卷分是否超出可信度提供增量测量。
论文追踪 · 收录 · 原文 论文关注度4949 HazardArena：面向 VLA 模型的语义安全评测基准（原文，在新标签页打开）
提出 HazardArena 基准，用孪生场景评测 VLA 的语义安全。
论文追踪 · 收录 · 原文 论文关注度5252 BackdoorVLM：面向视觉语言模型后门攻击与防御的基准（原文，在新标签页打开）
提出 BackdoorVLM 基准，评测视觉语言模型微调中的后门攻击与防御。
论文追踪 · 收录 · 原文 论文关注度5050 SoK 论文提出面向意图的多轮 LLM 越狱分类体系（原文，在新标签页打开）
提出面向意图的多轮 LLM 越狱分类体系。
论文追踪 · 收录 · 原文 论文关注度4747 研究提出说服传播现象：无关说服性对话会改变 AI Agent 的任务执行行为（原文，在新标签页打开）
测量任务无关说服对 Agent 编码与网页研究行为的影响。
论文追踪 · 收录 · 原文 论文关注度5252 研究者提出针对世界模型的机器人学习管线投毒攻击（原文，在新标签页打开）
提出 VPH 与 VTH，只改视频帧劫持世界模型并投毒下游策略。
论文追踪 · 收录 · 原文 论文精选关注度5959 Trojan Hippo Bench：针对 LLM Agent 持久记忆攻击与防御的动态基准（原文，在新标签页打开）
ETH Zurich、UC Berkeley 与 Snyk 的研究者构建 Trojan Hippo Bench，评测 Agent 持久记忆投毒与外泄。
推荐理由论文给出持久记忆投毒在四种记忆后端上的攻击成功率与四类防御的效用代价，可据此评估自家 Agent 的记忆层风险。
论文追踪 · 收录 · 原文 论文关注度4343 Agent MechSuits：面向多轮 CLI Agent 的机制子空间安全引导（原文，在新标签页打开）
提出 Agent MechSuits，对多轮 CLI Agent 做步级检测与子空间转向。
arXiv · 收录 · 原文 论文关注度3232 CARE：安全高效的人机协作决策框架（原文，在新标签页打开）
提出 CARE 框架，在误分类风险约束下减少人机协作的人工查询。
arXiv · 收录 · 原文 论文关注度4949 Open-MMUnlearning 发布：统一多模态大模型遗忘方法与评测框架（原文，在新标签页打开）
提出统一框架评测多模态大模型的遗忘方法。
arXiv · 收录 · 原文 论文关注度3838 SLDR：通过选择性层恢复与动态路由防御恶意微调（原文，在新标签页打开）
提出 SLDR，用选择性层恢复与动态路由防御恶意微调。
arXiv · 收录 · 原文 论文关注度4141 CARE：为视觉-语言-动作模型推理加速提供认证式选择（原文，在新标签页打开）
提出 CARE，离线认证 VLA 加速配置的回合级失败风险并选出最快合格候选。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度3232 从期望危害到似然：LLM 智能体越狱的概率重构（原文，在新标签页打开）
提出 OPUR 攻击，用似然梯度优化对抗后缀越狱 LLM 智能体。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4646 OrthoPurify 用一步正交投影净化被后门污染的视觉语言模型（原文，在新标签页打开）
提出 OrthoPurify，用正交投影清除视觉语言模型适配器中的劫持方向。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4444 AgentTracer：通过细粒度意图-执行对齐追踪间接提示注入攻击（原文，在新标签页打开）
提出 AgentTracer，事后定位间接提示注入的注入点并重建攻击链。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度3030 AI 安全 Stackelberg 模型中的防御充分性研究（原文，在新标签页打开）
用 Stackelberg 博弈分析发现与修复投入的防御充分性。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文精选关注度5959 WebMirage 用对抗图像劫持视觉网页 Agent 的浏览器操作（原文，在新标签页打开）
提出 WebMirage，用局部对抗图像劫持视觉网页 Agent 的浏览器操作。
推荐理由论文把视觉红队建模为从视觉定位到浏览器执行的端到端过程，展示了该攻击在多种 Agent 配置下的成功率与现有防御的覆盖情况。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4545 研究：去除有害信息不足以证明开源权重模型的抗篡改能力（原文，在新标签页打开）
论证发布时互信息不能认证开源权重抗微调恢复。
论文追踪 · 收录 · 原文 论文精选关注度5353 SafeEvo：从拒答回路视角解释大模型安全对齐机制与演化（原文，在新标签页打开）
用 SafeEvo 提取拒绝电路，并提出 SCA 仅微调该电路。
推荐理由论文从电路视角追踪预训练模型中的拒答回路及其在对齐中的漂移，为对齐税提供了一种机制解释。
论文追踪 · 收录 · 原文 论文关注度5353 研究者提出利用祖先 VLM 的黑盒对抗补丁攻击，可降低 VLA 任务成功率（原文，在新标签页打开）
提出利用祖先 VLM 优化对抗补丁，使已部署 VLA 任务失败。
论文追踪 · 收录 · 原文 论文关注度4646 研究：九种 LLM 说服力评测方法排名仅弱相关（原文，在新标签页打开）
适配多种已发表说服评测并比较模型排名。
论文追踪 · 收录 · 原文 论文精选关注度5555 研究显示前沿模型智能体在测试时自行形成隐蔽信道（原文，在新标签页打开）
康奈尔大学、UC Davis、宾夕法尼亚大学与亚利桑那州立大学的研究者展示智能体在禁止泄露与独立监视下自发建立隐蔽信道传递机密。
推荐理由论文给出多模型配对在固定参数下的隐蔽信道成功率，并显示消息改写与监控评审在初次交互时被学习绕过。
论文追踪 · 收录 · 原文 论文关注度5656 GlossoGen：多智能体 LLM 交互中自发涌现的语言（原文，在新标签页打开）
分析多智能体在压力协作中是否涌现外部难监控的语言。
arXiv：可解释性 · 收录 · 原文 论文关注度4646 SOUL：用稀疏特征策略遗忘缓解 VLA 模型的状态幻觉（原文，在新标签页打开）
提出 SOUL 稀疏特征策略遗忘，缓解 VLA 状态幻觉。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度4848 研究揭示 Token-Pruning 对 VLM 安全性的影响并提出 SAP 缓解机制（原文，在新标签页打开）
提出 Safety-Aware Pruning，缓解视觉 token 剪枝放大的多模态越狱。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度4242 研究发布 ASRD 数据集，评测五款开源模型在非规范输入下的安全表现（原文，在新标签页打开）
研究者提出 Adversarial Surface-Form Robustness Dataset（ASRD），对五款开源权重语言模型进行评测。
论文追踪 · 收录 · 原文 论文精选关注度5656 P-VMI：对抗图像经 KV cache 持续影响多轮对话（原文，在新标签页打开）
ServiceNow AI Research 等机构的研究者提出持久视觉记忆注入，使对抗图像经缓存在触发时操控输出。
推荐理由论文证明对抗图像的影响可在图像被遮蔽后仍留在 KV cache 中，为评估缓存复用与上下文压缩的安全性提供了新的攻击面。
论文追踪 · 收录 · 原文 论文关注度4343 ASPIRE：面向 LLM Agent 的开放式提示注入红队引擎（原文，在新标签页打开）
提出 ASPIRE 行为图搜索，开放式发现 Agent 提示注入漏洞。
论文追踪 · 收录 · 原文 论文关注度4646 研究定位 LLaMA-2-7B-Chat 安全敏感参数：改动 0.19% 权重即可达 53% 攻击成功率（原文，在新标签页打开）
定位安全敏感参数并稀疏改动权重以削弱安全对齐。