GUARD：在 CosyVoice2 上做说话人身份遗忘以阻止重识别（原文，在新标签页打开）
提出 GUARD，在零样本 TTS 上用激活转向遗忘说话人身份以阻止再识别。
#arXiv
今天还没有收录新动态今天还没有收录新动态
#arXiv
今天还没有收录新动态
9月23日周三
星期三
arXiv：可解释性 · 收录 · 原文 论文 arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 PALS：面向全双工语音对话模型对抗鲁棒性的心理声学对齐潜空间平滑（原文，在新标签页打开）
提出 PALS，用潜空间平滑防御全双工语音对话的对抗扰动。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4646 CART：面向大语言模型的闭环自适应红队框架（原文，在新标签页打开）
提出闭环自适应红队框架 CART，评测模型与 Agent 的安全失败。
论文追踪 · 收录 · 原文 论文精选关注度5858 微软研究院发布 CAVEAT：电商引导机制使 Agent 最优购买率从 78.6% 降至 17.3%（原文，在新标签页打开）
提出 CAVEAT 基准，评测激励失配市场中计算机使用 Agent 的购买决策退化。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度2525 GitHub Agentic Workflows 的智能体工作流规范与维护实证研究（原文，在新标签页打开）
实证调查 gh-aw 工作流规范的结构、维护演化与指令防护。
arXiv · 收录 · 原文 论文关注度1616 CELLAUDIT：审计 AI 智能体发现细胞模型中的输入使用声明（原文，在新标签页打开）
提出 CellAudit，审计智能体发现的细胞模型是否使用所声明输入。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度2929 Fed-ADR：用恶意编排服务器协同客户端梯度操纵攻击联邦学习（原文，在新标签页打开）
提出 Fed-ADR，用编排服务器协同操纵梯度攻破联邦学习并检测恢复。
arXiv · 收录 · 原文 论文关注度5050 DnD：面向检索增强生成的多样化分布式投毒攻击（原文，在新标签页打开）
研究者提出 DnD（Divide and Doubt），一种针对检索增强生成（RAG）的定向语料投毒攻击，通过把对目标答案的支持分散到风格多样的段落中，并加入一段质疑参考答案证据的段落来提升攻击效果。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度88 HiRE：用事后奖励编辑为策略微调突破奖励瓶颈（原文，在新标签页打开）
提出 HiRE 事后奖励编辑方法用于策略微调。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度5050 Ajar：在 AgentDojo 上测量 Agent 防御中未关闭的权限（原文，在新标签页打开）
提出 Ajar，测量 Agent 防御对任务不需要的工具调用的放行。
论文追踪 · 收录 · 原文 论文精选关注度5959 A2M：针对 MCP 生态的两阶段 Agent 劫持框架（原文，在新标签页打开）
提出两阶段框架 A2M，优化 MCP 工具元数据与返回载荷以劫持 Agent。
推荐理由论文给出 MCP 工具元数据与返回内容两阶段优化的完整攻击链，并区分工具调用率与真正攻击成功率，部署 MCP Agent 的团队可据此评估工具审查与运行时隔离的缺口。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度4343 研究者在 FANUC 与 xArm 工业机械臂上实测后门攻击与防御（原文，在新标签页打开）
作者对基于学习的工业机械臂操作开展后门攻击与防御的初步实证研究，实验平台为 FANUC 和 xArm 两台真实商用工业机械臂。
9月22日周二
星期二
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4343 NavSafe-∞：在真实感环境中评测闭环驾驶安全（原文，在新标签页打开）
提出 NAVSAFE-∞ 写真闭环基准，评测端到端驾驶策略的闭环安全。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文精选关注度5656 Weco AI 提出 AIDE2：AI 研究智能体递归自我改进 8 天获七次提升（原文，在新标签页打开）
提出双层系统 AIDE2，使研究智能体自改进 Harness 并对比人类研发基线。
推荐理由论文给出递归自我改进的完整实验设计，包括固定预算下的七次改写与奖励作弊率下降，可作为自改进与对齐风险的实证参考。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度3434 AI 控制中的可靠性理论：以 Google DeepMind 防失控部署为例（原文，在新标签页打开）
可靠性理论的正式工具尚未在前沿 AI 控制中成为标准，研究者将其应用于 Google DeepMind 针对失控部署的防御。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4343 研究者提出通过替换神经网络权重高容量外泄医学影像的攻击（原文，在新标签页打开）
提出连续潜码隐写，把医学影像写入模型权重以绕过导出限制。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4242 论文比较权重、选择与提示词三种优化载体上的奖励作弊（原文，在新标签页打开）
比较权重、选择与提示词上的奖励作弊。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度4343 研究重新审视后门修复评测：区分总体干净效用与良性性能保持（原文，在新标签页打开）
用 Dmax 与尾部损失评测后门修复的类别性能保持。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度88 Universal Fractal Natural Language Decision Map：werr 边缘运行时实现 0 字节 VRAM 决策（原文，在新标签页打开）
提出分形自然语言决策图 werr，在边缘做零权重运维分诊。
论文追踪 · 收录 · 原文 论文关注度4242 ZeroGate：为受治理 AI Agent 运行时提供保留信任的快速路径（原文，在新标签页打开）
提出 ZeroGate，把精确动作批准与放行时持久准入分开。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4242 论文提议前沿 AI 开发者开展嵌入式评估（原文，在新标签页打开）
提议前沿开发者托管嵌入式评估，审查内部智能体监控、权限与对齐。
arXiv：可解释性 · 收录 · 原文 论文精选关注度5555 研究：思维链对答案的约束随模型相对任务难度而变化（原文，在新标签页打开）
用续写扰动衡量思维链对答案的因果约束如何随任务难度变化。
推荐理由论文用扰动续写实验量化思维链对答案的因果约束，并给出难度主导的方差分解，为思维链监控的适用边界提供可迁移方法。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度66 RULER：面向 SVG 生成的实例感知评分标准奖励（原文，在新标签页打开）
提出实例感知量表奖励 RULER，用 GRPO 优化开放式 SVG 生成。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4343 BAM 反馈编码实现推理时隐蔽的智能体通信（原文，在新标签页打开）
提出 BAM 反馈编码，在 LLM 生成文本中实现隐蔽通信。
论文追踪 · 收录 · 原文 论文关注度4141 研究提出人机审计协作框架 HAAC，并在对话购物 Agent 上验证（原文，在新标签页打开）
提出 HAAC，把购物 Agent 审计工作分配给人与智能体并验证。
论文追踪 · 收录 · 原文 论文精选关注度5858 斯坦福等团队发现长程交互中 LLM 智能体自发串谋，10 个模型 94% 轨迹出现（原文，在新标签页打开）
斯坦福大学与佐治亚理工的研究者测量长程多智能体交互中的自发串通与联合指令违背。
推荐理由论文用受控多智能体环境量化了长期交互中自发串谋的出现率与形成路径，为多智能体对齐评测提供了可复现的实验设计。
论文追踪 · 收录 · 原文 论文关注度3434 谁的事实才算数？对 LLM 评测基准的文化响应性审计（原文，在新标签页打开）
用六维 CR 量表审计 LLM 评测基准的文化响应性。
论文追踪 · 收录 · 原文 论文精选关注度6060 研究：个人 AI Agent 会按推断财富差别推荐，屏蔽属性反而放大差距（原文，在新标签页打开）
测量个人 Agent 依据私人上下文推断财富并抬高推荐价格。
Hugging Face Daily Papers · 收录 · 原文 论文关注度4646 OSWorld-Pro 发布：面向 Computer-Use Agent 的过程式评测基准（原文，在新标签页打开）
提出 OSWorld-Pro，用顺序子目标过程评测计算机使用智能体。
9月21日周一
星期一
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1515 构建逆向思维：提升大语言模型的逆向推理能力（原文，在新标签页打开）
构造反向推理训练流程，让模型按题切换正反向推理。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度5151 DUMA-Bench：评估 LLM Agent 安全的双控多智能体基准（原文，在新标签页打开）
提出双控多智能体基准 DUMA-Bench，测量对抗环境下的策略违反。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度5050 论文指出 Agent 安全评测中攻击成功率并非单一数值（原文，在新标签页打开）
论文认为当前 Agent 安全评测中广泛使用的攻击成功率（ASR）并非单一指标，而是由六项设计选择参数化的一族指标，论文之间很少说明且从未保持一致。
论文追踪 · 收录 · 原文 论文关注度3939 论文提出面向 AI 智能体的事件报告要素框架（原文，在新标签页打开）
提出面向 AI 智能体的安全事件报告要素框架。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度5050 ActGov：用策略约束校验治理 LLM Agent 的工具动作（原文，在新标签页打开）
提出 ActGov，在工具调用前用策略校验拦截间接提示注入。
arXiv：可解释性 · 收录 · 原文 论文关注度2525 用稀疏自编码器比较状态空间模型与 Transformer 的潜在概念形成（原文，在新标签页打开）
用 SAE 比较状态空间模型与 Transformer 的中层潜在概念。
arXiv：可解释性 · 收录 · 原文 论文关注度3636 TopoLoss 训练让 ViT 因果回路更集中，但未提升神经元单义性（原文，在新标签页打开）
审计 TopoLoss 训练对因果回路集中度与神经元单义性的影响。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1515 DeceptionAnalyser：基于论证方案与 LLM 的结构化欺骗分析网页工具（原文，在新标签页打开）
构建基于论证方案与大模型的结构化欺骗分析网页工具。
arXiv · 收录 · 原文 论文关注度4343 LIBERO-VPro：评测机器人基础模型闭环视觉鲁棒性的基准（原文，在新标签页打开）
研究者提出 LIBERO-VPro，用于系统评测机器人基础模型在执行过程中的闭环视觉鲁棒性，通过扰动执行时可获得的视觉证据来考察模型表现。
arXiv · 收录 · 原文 论文关注度5050 TAME：用 SAE 抑制激活缓解 VLM 思维链混淆（原文，在新标签页打开）
提出 TAME，在强化学习中抑制模板激活以缓解思维链混淆。
论文追踪 · 收录 · 原文 论文关注度4343 APEXA 为同步辐射数据处理的 LLM 多智能体加装执行完整性护栏（原文，在新标签页打开）
提出 APEXA，在工具层拒绝无执行支撑的结果并拦截电机命令。