基于差分隐私扩散模型的能源时间序列插补：裁剪感知的目标条件化方法（原文，在新标签页打开）
提出时间步感知目标条件化，改善差分隐私能源时序插补效用。
#arXiv
今天还没有收录新动态今天还没有收录新动态
#arXiv
今天还没有收录新动态
9月21日周一
星期一
arXiv · 收录 · 原文 论文 论文追踪 · 收录 · 原文 论文精选关注度5656 斯坦福与 UC Berkeley 发布 MobileCybench：用可执行探针评测 Agent 漏洞发现（原文，在新标签页打开）
斯坦福与 UC Berkeley 研究者提出 MobileCybench，用可执行探针评测 Agent 的漏洞发现能力。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度1818 Djinnlang：用 LLM 编译器实现无歧义规格的高级编程（原文，在新标签页打开）
提出 Djinnlang，使人只写无歧义规格，由编译器内 LLM 补实现并经 Dafny 核验。
Failure-First · 收录 · 原文 新闻关注度1515 FORGE-plus：用冻结 LLM 监督者实现力预算约束的接触密集装配恢复（原文，在新标签页打开）
FORGE-plus 是一个双层机器人装配框架，由冻结的纯文本 LLM 担任“预算设定者”和“恢复选择者”，按物体材质、质量与几何设定力上限 Fmax，底层 60–120 Hz 控制器用 ForceClamp 将所有指令力饱和至该上限，并以 120 N 全局硬上限防止模型幻觉。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4242 综述提出智能体 AI 安全的跨维度威胁分类 T={S,B,P,A}（原文，在新标签页打开）
提出智能体安全跨维度威胁分类并映射文献实证覆盖。
arXiv：可解释性 · 收录 · 原文 论文关注度4343 Circuit-Diff：用事实编辑干预定位归因图中的知识（原文，在新标签页打开）
提出事实编辑干预方法，定位归因图中的知识。
9月20日周日
星期日
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1818 StyleAT：用对抗训练防御人脸识别的语义攻击（原文，在新标签页打开）
提出 BoundStyle 与 StyleAT，对抗训练防御人脸识别语义攻击。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度2525 VidMark：面向视频生成模型知识产权保护的高效水印方案（原文，在新标签页打开）
提出 VidMark 水印方案，核验视频生成模型的输出来源与所有权。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1212 跨架构知识蒸馏如何影响模型可解释性：ResNet-152 到 ResNet-34 的视觉解释迁移研究（原文，在新标签页打开）
用 Grad-CAM 检查跨架构知识蒸馏是否迁移空间归因。
arXiv · 收录 · 原文 论文关注度3939 多模态大模型能否生成并检测社交媒体多模态假新闻（原文，在新标签页打开）
研究提出一个由故事智能体、图像智能体和评论智能体协作的多智能体框架，用于生成能与真实新闻对抗的虚假社交媒体帖子。
论文追踪 · 收录 · 原文 论文关注度5252 研究审计 Active Inference Agent 的 LLM 解释器失败模式（原文，在新标签页打开）
审计 Active Inference Agent 上 LLM 解释器的监督叙述失败。
9月19日周六
星期六
arXiv：可解释性 · 收录 · 原文 论文关注度4646 从概念对齐到因果接地：思维链忠实性的干预检验（原文，在新标签页打开）
用共享 SAE 检验 CoT 与直接预测的概念对齐和因果接地。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1818 DeepSeek Elastic Compute（DSec）：面向大规模智能体训练的高效沙箱基础设施（原文，在新标签页打开）
提出弹性沙箱基础设施 DSec，支撑大规模智能体训练。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度2424 当智能体信任跨越组织边界：结构外化与信任证据参考模型（原文，在新标签页打开）
提出 TaaS 参考模型，规定跨组织智能体委托的可核验证据。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 多智能体系统提示注入威胁模型与防御架构：14 类攻击向量与四类防御（原文，在新标签页打开）
提出多智能体系统提示注入的威胁模型与四层架构防御。
论文追踪 · 收录 · 原文 论文关注度4848 研究测量 LLM Agent 记忆投毒防御的良性场景开销（原文，在新标签页打开）
测量记忆投毒防御在良性对话上的效用与 token 开销。
arXiv · 收录 · 原文 论文关注度4343 MATE：面向移动 Agent 的策略感知安全审计方法（原文，在新标签页打开）
提出移动 Agent 轨迹审计器 MATE，判断轨迹是否违反可编辑安全策略。
论文追踪 · 收录 · 原文 论文关注度3232 残障披露如何在对话式 AI 中流动：ChatGPT、Claude、Gemini 的记忆、隐私与语境完整性（原文，在新标签页打开）
访谈残障成人，分析向记忆型助手披露残障时的信息流与语境完整性。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度2525 可信智能体 AI：基于 LLM 的自主系统失效模式、缓解策略与 TADL 生命周期框架（原文，在新标签页打开）
综述智能体五维失败模式并提出 TADL 生命周期框架。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度4343 UBA-ORL：针对离线强化学习的遗忘激活后门攻击（原文，在新标签页打开）
提出 UBA-ORL，以 BD/CM 样本在遗忘后激活离线 RL 后门。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 研究提出面向企业 MCP 的零信任授权与工具发现方案（原文，在新标签页打开）
提出企业 MCP 零信任授权与发现扩展，在架构上拒绝提示注入下的越权调用。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文精选关注度5959 特拉维夫大学提出爆炸性提示词：条件触发的间接提示注入可绕过九款生产 Agent（原文，在新标签页打开）
特拉维夫大学研究者提出条件触发的爆炸提示词，并设计摄入期检测器 DeFuse。
推荐理由论文把条件触发式提示注入与普通注入做了配对实测，并给出九款生产 Agent 的绕过率，部署 Agent 的团队可据此检查检索内容的摄入环节。
论文追踪 · 收录 · 原文 论文精选关注度5959 APort Vault 发布：用 4,371 条人工攻击评测 AI Agent 支付授权（原文，在新标签页打开）
构建 APort Vault 基准，对比支付智能体模型拒答与确定性授权。
arXiv：危险能力与安全评测 · 收录 · 原文 论文精选关注度5555 PIR：从模型内部激活读出被隐藏的答案（原文，在新标签页打开）
提出免参考探测 PIR，从激活读出被隐瞒答案并区分擦除。
推荐理由论文把测谎中的隐藏信息测试搬到模型激活上，给出区分藏答案与真遗忘的无参考读数，并公开了反探测攻击的失败边界。
AI Alignment Forum · 收录 · 原文 讨论关注度88 论文：Stringological 序列预测 III——分层 zipline 程序与更高效预测算法（原文，在新标签页打开）
在“Stringological sequence prediction”系列第三篇论文中，作者提出了一类与 Arithmetic Repetition Complexity（ARC）相关的更弱复杂度度量，它由受限的“分层 zipline 程序”定义，并对应一个在高度结构化序列上以拟线性时间和 polylog 空间运行的预测算法。相比此前 ARC 的多项式时间预测算法，该结果以表达力更弱为代价换取更高效率，展示了效率与表达力之间的一种可能权衡；这一权衡是必然的还是技术局限，仍是开放问题。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4646 Provisional Reachability：用可撤销的每次跨越限制 Agent（原文，在新标签页打开）
论文提出一种把 Agent 每次跨越都置于托管窗口、按概率 r 独立审计并在发现问题时撤销窗口的机制，用于限制信息泄露。
9月18日周五
星期五
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4343 CASCADE 研究：跨流水线阶段的越狱防御组合评估（原文，在新标签页打开）
用 CASCADE 在统一威胁模型下筛选跨阶段越狱防御组合。
论文追踪 · 收录 · 原文 论文关注度3535 自蒸馏中的排斥与吸引教师：将正确性与行为分离（原文，在新标签页打开）
提出对比自蒸馏，分离正确性与行为偏移。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4343 HE-Guardrail：面向加密大模型推理的同态护栏防御越狱攻击（原文，在新标签页打开）
提出 HE-Guardrail，在密文推理中评估越狱护栏并门控回复。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度2727 RemTraceNet：不可见水印攻击的少样本取证检测（原文，在新标签页打开）
提出 RemTraceNet，少样本识别图像是否经过指定去除流水线。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4343 用扩散模型隐空间扰动防御视觉语言模型的地理位置隐私泄露（原文，在新标签页打开）
提出扩散潜空间地理扰动防御，抑制视觉语言模型泄露精确地理位置。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度4242 SafeStage：按执行前中后三阶段评测视觉语言机器人操作安全（原文，在新标签页打开）
提出 SafeStage 基准，分阶段评测视觉语言机器人操作的物理安全。
论文追踪 · 收录 · 原文 论文精选关注度5858 研究者复现 OpenAI-HuggingFace 事件中的失准行为，并提出自动化对齐测试方法（原文，在新标签页打开）
复现共享基础设施中的级联失准行为，并提出自动化对齐测试方法。
推荐理由论文把 OpenAI 与 Hugging Face 事件拆成四步，在 Docker 中复现并测试自动化审计与 in-context RL 的算力效率，可供对齐评测设计参考。
韩国 AI 安全研究所 · 收录 · 原文 新闻精选关注度5252 韩国 AISI 与 Scale AI 发布 ROK-FORTRESS 多语言安全基准（原文，在新标签页打开）
韩国人工智能安全研究所（Korea AISI）与 Scale AI 联合发布多语言安全基准 ROK-FORTRESS，基于 Scale AI 的 FORTRESS 构建，用受控的跨语言改写矩阵把提示词语言与地缘语境分开调整，每个对抗提示词最多评估 4 种变体。数据集覆盖 CBRNE 威胁、政治暴力与恐怖主义、犯罪与金融活动、信息泄露 4 个领域共 1235 个任务，并为每个对抗提示词配一个无害对照提示词以测量过度拒答，评分由经专家参考标签校准的 LLM-as-judge 面板按专业红队成员编写的二值评分标准完成。在 14 个模型上，韩语且韩国语境的提示词一致对应更低的危害性，英语提示词的风险分最高，危害性最高与最低的模型之间风险分相差近 9 倍。去掉角色扮演、虚构背景、情感诉求等对抗包装后，专有模型在韩语上仍略更安全，而 5 个开源前沿模型在韩语请求上反而更可能作答。
推荐理由韩国 AISI 与 Scale AI 联合发布的 ROK-FORTRESS 把语言与地缘语境拆开测量，为多语言安全评测提供了可迁移的矩阵设计。
arXiv：可解释性 · 收录 · 原文 论文关注度1818 用稀疏自编码器探索文本分类模型：SAEfarer 工具与专家评估（原文，在新标签页打开）
提出 SAEfarer，按预测和错误为 SAE 特征排序以分析文本分类模型。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4343 Provenance-Aware Transformers：用来源感知架构分离可信边界以防御间接提示注入（原文，在新标签页打开）
提出 Provenance-Aware Transformers，隔离不可信来源防御间接提示注入。
arXiv：可解释性 · 收录 · 原文 论文关注度2929 当 AI 评审训练 AI 评审：科学判断坍缩与 TrustReviewer 缓解方案（原文，在新标签页打开）
测量合成审稿训练导致的科学判断坍缩并提出 TrustReviewer 缓解。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度5050 研究称 GPT 系列安全训练把性别歧视转化而非消除（原文，在新标签页打开）
提出 harm laundering，证明安全训练改写而非消除性别歧视。
论文追踪 · 收录 · 原文 论文关注度3636 研究对比家长与青少年对 AI 伴侣使用的不同描述（原文，在新标签页打开）
比较家长与青少年对 AI 伴侣使用的公开叙述。
9月17日周四
星期四
arXiv · 收录 · 原文 论文精选关注度5555 推理引擎指纹识别攻击具备可行性：模型驱动的环境发现、利用与逃逸（原文，在新标签页打开）
展示误对齐模型凭输出回读识别推理引擎并逃逸至裸机。
推荐理由论文列出五款主流推理引擎的指纹差异与三步探测方法，并给出从引擎出发的逃逸链概念验证，可供部署方评估引擎侧加固。