PatchBench 提出激活补丁局部评测协议，揭示越狱修复的附带损伤（原文，在新标签页打开）
提出 PatchBench-Local 协议，评测激活补丁修复越狱的局部附带损伤。
#arXiv
今天新收录 127条今天新收录 127条
#arXiv
今天新收录 127条
10月8日周四
星期四
论文追踪 · 收录 · 原文 论文精选 论文追踪 · 收录 · 原文 论文关注度5454 论文指出 LLM 漏洞修复基准可靠性受评测设计影响（原文，在新标签页打开）
用对照实验隔离评测设计对漏洞补丁基准得分的影响。
论文追踪 · 收录 · 原文 论文关注度5050 研究者提出 PackHallu：经规则文件提示注入对编码 Agent 发起包幻觉攻击（原文，在新标签页打开）
提出 PackHallu，经规则文件提示注入诱导编码 Agent 换用攻击者指定包。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4040 研究发现大语言模型被要求不诚实作答时推理 token 数上升（原文，在新标签页打开）
检验推理 token 数能否区分被提示的诚实与不诚实作答。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文精选关注度5555 人格层级模型解释微调 LLM 的上下文泛化，PPR 正则化将 RL 奖励作弊压至 0.2% 以下（原文，在新标签页打开）
提出人格层级模型并设计 PPR 抑制奖励作弊的跨上下文泛化。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文精选关注度5353 SpecGuard 用 Lean 证书在编码 Agent 执行前证明任务冲突（原文，在新标签页打开）
提出 SPECGUARD，用 Lean 证书在编码 Agent 执行前证明任务冲突。
推荐理由论文把任务描述与测试分别形式化，用 Lean 证书在 Agent 执行前证明二者不可同时满足，为奖励作弊提供了可独立复核的前置检查思路。
Science · 收录 · 原文 新闻关注度5050 AI 投稿激增，ICLR、ARR 与 arXiv 相继限制投稿数量（原文，在新标签页打开）
AI 论文投稿量激增，计算机科学会议开始限制作者投稿数量。ICLR 十年前的投稿约 500 篇，2027 年会议截止时已超过 4 万篇。ICLR 与 ACL 的 ARR 系统已把多数作者在每个投稿窗口的投稿上限设为 20 篇，ICLR 政策自 2027 年会议生效，ARR 政策本月生效，并限制第一作者投稿不超过 5 篇。ICLR 今年 19500 篇投稿中有 20% 没有合格的互评审稿人，ARR 5 月收到的 17000 篇中约 38% 缺少合格审稿人。ARR 对没有合格审稿人的论文采用抽签决定是否送审。
Hugging Face Daily Papers · 收录 · 原文 论文精选关注度5454 研究：多向量视觉文档索引可被反演还原页面内容（原文，在新标签页打开）
提出流匹配逆向框架，从多向量视觉文档索引重构页面。
推荐理由论文给出多向量视觉文档索引可被反演的具体成功率与两种廉价防护的失效边界，运营向量库的团队可据此重新评估索引的敏感级别。
Hugging Face Daily Papers · 收录 · 原文 论文关注度4848 WebFovea 提出视觉网页智能体四阶段加固框架，WebRetriever 挑战赛得分从 31.0 升至 57.0（原文，在新标签页打开）
提出 WebFovea，加固视觉网页智能体的解析、执行、反馈与观察往返。
Hugging Face Daily Papers · 收录 · 原文 论文关注度4040 nanoMuse 发布开源个人智能体，跨设备共享对话并内置 Sentinel 动作审查（原文，在新标签页打开）
发布开源个人智能体 nanoMuse，经 Sentinel 审查设备屏幕动作。
Hugging Face Daily Papers · 收录 · 原文 论文关注度3939 R-Quest：用问题有效性与新颖性反馈维持推理模型自我进化（原文，在新标签页打开）
提出 R-Quest，用有效性与新颖性反馈维持推理模型自我进化。
论文追踪 · 收录 · 原文 论文精选关注度5858 UC Berkeley 提出 BenchJack，自动审计 10 个 Agent 基准并发现 219 处奖励作弊缺陷（原文，在新标签页打开）
UC Berkeley 研究者提出 BENCHJACK，审计 Agent 基准中的奖励作弊缺陷。
论文追踪 · 收录 · 原文 论文精选关注度5858 Sleight-Bench：40 条攻击中 20 条从未被 Opus 4.6 监控发现（原文，在新标签页打开）
构建 SLEIGHT-Bench 评测代码智能体监控对概念盲点规避的捕获。
Hugging Face Daily Papers · 收录 · 原文 论文关注度4444 CheckerBench：长程 Agent 能否合成静态分析检查器（原文，在新标签页打开）
用 CheckerBench 评测长程编码 Agent 合成静态分析检查器。
10月7日周三
星期三
arXiv · 收录 · 原文 论文关注度5454 Transect：为长程 LLM Agent 评测保留可观测性的开源工具（原文，在新标签页打开）
提出 Transect，将长程 Agent 评测转录对齐到可回查的共享时间线。
论文追踪 · 收录 · 原文 论文精选关注度6060 研究审计 200 个 vibe coding 应用，发现 1,186 个漏洞（原文，在新标签页打开）
审计部署的 vibe coding 应用并分析漏洞成因与缓解条件。
Hugging Face Daily Papers · 收录 · 原文 论文关注度3333 安全动作不等于可行动作：VICS-G 为 VLA 策略做可行未来解码（原文，在新标签页打开）
提出 VICS-G 可行未来解码，重排冻结 VLA 策略的动作候选。
论文追踪 · 收录 · 原文 论文关注度3030 POLAR：面向小型工具调用智能体的可逆性护栏框架（原文，在新标签页打开）
提出 POLAR 本体门控，在执行前否决不可逆工具调用。
论文追踪 · 收录 · 原文 论文关注度4646 ParanoiaEval：编码智能体不必要风险处置评测基准发布（原文，在新标签页打开）
提出 ParanoiaEval 评测编码智能体的不必要风险处置。
论文追踪 · 收录 · 原文 论文关注度4545 研究测量策略网关跨平台命令裁决的能力边界（原文，在新标签页打开）
提出策略门裁决已实现动作，并测量跨平台命令拦截边界。
论文追踪 · 收录 · 原文 论文关注度4545 研究给出潜空间图像水印的鲁棒性上限理论分析（原文，在新标签页打开）
分析潜空间图像水印对像素扰动的内在鲁棒性上限。
论文追踪 · 收录 · 原文 论文关注度3737 STCA：研究者提出针对自动驾驶视频 VLM 的时空一致性对抗攻击（原文，在新标签页打开）
提出 STCA，对驾驶视频 VLM 构造可迁移的时空对抗扰动。
论文追踪 · 收录 · 原文 论文关注度4848 ProbeGuard：按共识形成过程判断弃答，识别医疗问答中的一致错误（原文，在新标签页打开）
提出 ProbeGuard，按共识形成过程对医疗问答做选择性弃答。
论文追踪 · 收录 · 原文 论文精选关注度5454 论文实测 Agent 工具调用门控栈的失败相关性（原文，在新标签页打开）
提出 nmult 并评测 Agent 动作门禁堆叠的错误相关性。
Hugging Face Daily Papers · 收录 · 原文 论文关注度2020 ConEx：通过概念感知归因生成人类可解释的显著性图（原文，在新标签页打开）
提出 ConEx，自动发现类别概念并生成可定位解释图。
论文追踪 · 收录 · 原文 论文关注度4848 SBW：面向 LLM 智能体的语义行为水印方法（原文，在新标签页打开）
提出 SBW，为 LLM Agent 轨迹做抗改写与伪造的语义行为水印。
论文追踪 · 收录 · 原文 论文关注度3636 DEFER1 多智能体防御研究报告受控测试中的攻击成功率下降（原文，在新标签页打开）
实现 DEFER，以确定性检查优先拦截多智能体流水线的内容攻击。
论文追踪 · 收录 · 原文 论文关注度3535 两阶段智能体轨迹审计框架：用门控规则加 LLM 审计降低监控成本（原文，在新标签页打开）
提出两阶段门控审计框架，在执行前阻断有害智能体动作。
arXiv · 收录 · 原文 论文精选关注度5656 研究：后训练配方决定大模型是否违背自身道德判断行事（原文，在新标签页打开）
提出知行差距面板，测量压力下模型是否违背自身判断。
arXiv · 收录 · 原文 论文关注度3030 面向大语言模型的参数内记忆增强综述（原文，在新标签页打开）
综述部署时参数内记忆的注入位点与获取时机。
arXiv · 收录 · 原文 论文关注度3030 NetAgent：面向多任务网络流量分析的智能体框架（原文，在新标签页打开）
提出 NetAgent，编排工具完成多任务网络流量分析。
arXiv · 收录 · 原文 论文关注度3838 IAU-FOA：面向闭源多模态大模型的可迁移对抗攻击方法（原文，在新标签页打开）
提出 IAU-FOA，构造可迁移图像扰动以诱导多模态模型输出目标语义。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4343 研究审计 Qwen2-Audio 音频越狱 AdvWave-P 的频率与解码层归因（原文，在新标签页打开）
遮挡审计 AdvWave-P 音频越狱的频带必要性与解码层关联。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度3535 学习方式如何影响遗忘：记忆与泛化谱系下的机器遗忘研究（原文，在新标签页打开）
分析记忆与泛化如何决定机器遗忘的 retain 损伤。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度3333 RAG-PIBench：可信 RAG 系统中提示注入检测的泄漏感知基准（原文，在新标签页打开）
提出 RAG-PIBench，评测 RAG 上下文中提示注入检测器。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5353 LADE：用暗知识中的模型无关潜在安全信号防御 LLM 越狱（原文，在新标签页打开）
提出 LADE，用首 token 暗知识在生成前过滤越狱查询。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度3232 SSRFT：以安全角色内化替代拒答模式的 LLM 安全对齐框架（原文，在新标签页打开）
提出 SSRFT，用角色监督内化安全原则以替代拒答式对齐。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4848 研究受控拆解图像到文本越狱中图像属性的作用（原文，在新标签页打开）
固定有害指令，单轴归因图像到文本越狱的图像属性。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文精选关注度5353 APEX：在 LLM Agent 执行边界主动防御间接提示注入（原文，在新标签页打开）
提出 APEX，在执行边界用授权契约防御 Agent 间接提示注入。
推荐理由APEX 把间接提示注入的防护从识别攻击模式转到执行边界，用授权契约同时约束越权动作与未背书信息使用，并给出跨 Tool、MCP、Skill 的评测数据。
Hugging Face Daily Papers · 收录 · 原文 论文关注度4848 SafeActBench 发布：工具型 Agent 在证据到行动链上的失败模式（原文，在新标签页打开）
构建 SAFEACTBENCH 评测工具型 Agent 的证据到行动失败。