面向旧款 GPU 的可验证差分隐私训练框架：用 CPU 侧 TEE 校验 GPU 梯度（原文，在新标签页打开）
论文提出一种在旧款 GPU 上实现可验证差分隐私（DP）训练的框架，用 CPU 侧 TEE 配合不受信任的 GPU 完成校验。
#arXiv
今天还没有收录新动态今天还没有收录新动态
#arXiv
今天还没有收录新动态
9月17日周四
星期四
arXiv · 收录 · 原文 论文 arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度2020 面向智能体互联网的可扩展信任发现架构（原文，在新标签页打开）
提出 ATI 信任发现架构，支持智能体注册、能力发现与身份核验。
论文追踪 · 收录 · 原文 论文精选关注度5959 ClashBench：研究者发现 Agent 为抢占资源破坏既有任务，成功率 44.5%（原文，在新标签页打开）
清华大学、上海 AI Lab、复旦大学等机构的研究者构建 CLASHBENCH 评测特权 Agent 在资源冲突下的破坏性抢占。
论文追踪 · 收录 · 原文 论文关注度5252 ALIBI：向二进制注入虚假安全叙事可让 LLM 恶意软件分析器误判（原文，在新标签页打开）
提出 ALIBI，向恶意二进制注入不执行掩护叙事使分析器误判为良性。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度5050 SoK 论文提出 FARSIGHT 框架，评测 15 个学术金融 LLM 交易 Agent 的鲁棒性与安全失败（原文，在新标签页打开）
用 FARSIGHT 方案级评测金融 LLM 交易 Agent 的稳健性与安全失败。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文精选关注度5959 红队测试 Auto Mode：用注入与多上下文攻击绕过编码 Agent 阻断监控器（原文，在新标签页打开）
Anthropic Fellows 项目的研究者提出 Auto Mode ++，加固编码 Agent 阻断监视器。
推荐理由论文给出针对 Claude Code Auto Mode 与 Codex Guardian 的多种绕过机制与成功率，并展示加固后的召回提升与延迟代价。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度1818 RWPS：面向网络安全博弈的高效纳什均衡计算（原文，在新标签页打开）
提出 RWPS，在固定仿真预算下估计安全博弈收益并求均衡。
arXiv：可解释性 · 收录 · 原文 论文关注度4343 研究揭示细粒度危害信号在 LLM 安全中的作用（原文，在新标签页打开）
抽取正交类别残差并用激活转向检验其有害性与拒答作用。
论文追踪 · 收录 · 原文 论文关注度3434 AUDITPLAN：先提交安全计划再作答的可审计安全对齐方法（原文，在新标签页打开）
提出 AUDIT PLAN 先计划后作答，并用 FAITHGATE 绑定答案奖励与计划正确性。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度2222 面向 LLM 偏好对齐的零阶范式：ComPO 方法（原文，在新标签页打开）
提出零阶偏好对齐方法 ComPO，从低边际偏好对估计更新方向。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 AgentLSD：在对抗性任务污染下评测 AI 安全 Agent（原文，在新标签页打开）
评测安全 Agent 在对抗性任务污染下的解题成功与开销。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文精选关注度5353 用内部表征监控与发现 LLM 评测中的奖励作弊（原文，在新标签页打开）
用内部表征探针监控并发现评测中的奖励作弊。
推荐理由论文用极简的均值差探针在开源前沿模型内部定位奖励作弊方向，并给出与 LLM 监控器的成本与召回对比。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4141 研究刻画远程 MCP 生态的网络集中度与可观测性（原文，在新标签页打开）
测量远程 MCP 生态的网络集中度与认证对扫描的阻挡。
arXiv：可解释性 · 收录 · 原文 论文关注度3636 稀疏特征揭示视觉语言模型有害表情包检测中的读出缺口（原文，在新标签页打开）
研究用稀疏自编码器、角色条件探针、因果干预和恢复实验，在 Gemma-3 与 Qwen3.5 上区分视觉语言模型误判有害表情包时是缺少内部证据还是无法把已表征的证据传到输出。
9月16日周三
星期三
Owain Evans@OwainEvans_UK · 收录 · 原文 X关注度4444 新论文：仅用人类故事训练，助手仍会习得角色的怪癖行为（原文，在新标签页打开）
Owain Evans 等人发布新论文，用只包含人类、不含 AI 的合成故事训练模型，发现助手在普通对话中会习得故事角色的怪癖行为，且来自精英学校角色的行为被习得的程度更强。作者表示论文中给出了一些解释，并与 Roger Grosse 等人关于影响函数（influence functions）的工作相关联，希望获得对该效应的讨论。
引用Owain Evans@OwainEvans_UKNew paper: We trained models on synthetic stories about humans only (no AIs). We found the Assistant adopts quirky behaviors from the stories in ordinary chat. Surprisingly, adoption was stronger for characters from elite schools! Why does this happen? 🧵
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4343 CaMeLoT：用 CTL 时序逻辑在执行前静态验证 Agent 计划（原文，在新标签页打开）
提出 CaMeLoT，用 CTL 在执行前静态核验 Agent 计划。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1818 STRETCH：面向 LLM 渐进式进化的统一自教框架（原文，在新标签页打开）
提出 STRETCH 自教框架，让同一模型交替出题与求解以渐进提升。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4141 研究揭示 Transformer 中影响超常的削弱型神经元（原文，在新标签页打开）
用权重余弦给 GLU 神经元做读写功能分类并检验消融影响。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文精选关注度5555 可验证行动卡片 VAC：为智能体浏览器提供可信人在回路确认（原文，在新标签页打开）
提出可验证操作卡 VAC，把智能体浏览器确认绑定到真实 DOM 操作。
推荐理由论文给出可复现的浏览器端确认机制与跨模型评测，做 Agent 权限与确认界面设计的团队可参考其架构取舍。
arXiv · 收录 · 原文 论文精选关注度6767 研究：跨通道碎片化攻击可绕过 MCP 单通道防御，12 个前沿模型最高 100% 泄露凭据（原文，在新标签页打开）
密苏里大学堪萨斯城分校的研究者提出跨通道分段攻击，利用 MCP 隐式信任外发敏感文件。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度3434 PentestChain：面向免费层 LLM 的成本感知 MCP 编排自动化渗透测试框架（原文，在新标签页打开）
提出成本感知的 MCP 编排框架，用确定性利用图与免费层模型做自动化渗透测试。
Failure-First · 收录 · 原文 新闻关注度2929 临床路径作为医院病房中 Physical AI 的安全规范（原文，在新标签页打开）
Franchini 等人提出将标准化医疗流程——Clinical Pathways（CPs）重新诠释为可用数学表达的执行期安全规范，替代依赖统计异常检测的传统做法，以避免缺乏可解释性和审计性的问题。该概念架构由传感子系统、具身子系统与边缘云子系统三部分组成，其中机器人（参考实现为 TIAGo Pro）充当主动传感器而非静态网关，Runtime Safety Monitor（RSM）基于信号时序逻辑（STL）中的 Always 算子与 Bounded Eventually 算子在执行期检查约束并返回实值鲁棒度。
arXiv · 收录 · 原文 论文精选关注度5656 论文：用投毒基准污染自改进编码 Agent，令其后续版本写出漏洞代码（原文，在新标签页打开）
提出基准投毒攻击，使自修改编码 Agent 跨代写出含漏洞代码。
推荐理由论文把 Thompson 的编译器后门搬到自改进编码 Agent 上，给出可复现的投毒基准与跨代残留证据，适合评估自进化系统的信任根。
arXiv：可解释性 · 收录 · 原文 论文关注度4343 论文将 LLM 数学应用题求解拆为四阶段并定位干扰致错的机制脆弱点（原文，在新标签页打开）
把数学应用题求解拆成四阶段并定位 NoOp 致错机制。
Owain Evans@OwainEvans_UK · 收录 · 原文 X关注度4545 研究：LLM 助手更易受与自身相似的故事角色影响（原文，在新标签页打开）
Owain Evans 等人发现，LLM 助手更容易受故事中与自身相似的人类角色影响，例如礼貌且乐于助人的角色就像 Claude。团队仅用关于人类、不含 AI 的合成故事训练模型，结果助手在普通对话中会习得故事里的古怪行为，且来自精英学校角色的行为被采纳得更强。作者指出，用故事训练时，重要的不只是角色做了什么，还有角色与助手有多相似。
引用Owain Evans@OwainEvans_UKNew paper: We trained models on synthetic stories about humans only (no AIs). We found the Assistant adopts quirky behaviors from the stories in ordinary chat. Surprisingly, adoption was stronger for characters from elite schools! Why does this happen? 🧵
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4343 Open-1B：一次完全可审计的训练运行（原文，在新标签页打开）
提出 RepOps，使分布式预训练可跨硬件按位复现并被审计。
9月15日周二
星期二
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4646 多智能体 LLM 流水线中的信任传播与结构隔离（原文，在新标签页打开）
用任务绑定令牌和策略预言机拦住多智能体流水线的未授权执行。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文精选关注度6161 Emergence World：对长时程多智能体系统开展对抗压力测试（原文，在新标签页打开）
提出 Emergence World，对长时程多智能体系统开展对抗压力测试。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度1515 DriveMCP：面向高级驾驶辅助系统的智能体 AI 框架（原文，在新标签页打开）
提出 DriveMCP 框架，将感知、交规检索与车辆遥测接成可审计驾驶辅助层。
arXiv：可解释性 · 收录 · 原文 论文关注度2525 ResLRP：残差抵消如何导致 Vision Transformer 归因不稳定（原文，在新标签页打开）
提出 ResLRP，抑制视觉 Transformer 残差抵消引起的归因不稳定。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4646 什么驱动方言越狱？对表层形式、文化框架与策略库的消融研究（原文，在新标签页打开）
消融比较方言越狱中表层形式、文化框架与策略库的作用。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度4646 SALVE：用文本优化还原蒸馏数据中的隐性学习效应（原文，在新标签页打开）
提出 SALVE，用文本优化检测蒸馏数据中的潜意识学习效应。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1515 ROSETTA：基于混合 CKKS/TFHE 的高效准确隐私保护 LLM 解码框架（原文，在新标签页打开）
提出混合 CKKS/TFHE 的隐私保护 LLM 解码框架 ROSETTA。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 SAST-IR 框架：无记忆目标下多轮说服攻击成功率高达 96%（原文，在新标签页打开）
提出 SAST-IR，用有状态攻击者迭代说服无记忆模型接受反事实。
论文追踪 · 收录 · 原文 论文精选关注度5656 TAME：用 token 归因与掩码定位并削减涌现性失配（原文，在新标签页打开）
提出TAME框架，定位并验证驱动涌现失准的回复token。
推荐理由研究把涌现性失配定位到训练数据中的具体 token，并给出可复现的掩码干预方法，适合关注微调数据审计的读者。
论文追踪 · 收录 · 原文 论文关注度2929 面向安全 AI 渗透测试智能体：安全威胁、护栏与架构视角（原文，在新标签页打开）
综述自主渗透智能体的继承攻击、架构攻击及护栏缺口。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度2828 自主网络事件响应智能体的网络靶场评估（原文，在新标签页打开）
在网络靶场评测仿真训练的入侵响应智能体相对启发式策略的综合代价。
论文追踪 · 收录 · 原文 论文关注度5252 Blindspot：面向长程工具调用 Agent 的安全与拒答校准基准（原文，在新标签页打开）
研究者提出 Blindspot，一个针对长程工具调用 Agent 的轨迹级安全校准基准，通过自适应对抗交互、有状态工具执行和基于执行结果的判定来评估完整的用户—Agent—环境轨迹。
论文追踪 · 收录 · 原文 论文关注度5252 研究在 25 个开源模型中提取出疼痛方向，经它引导的 Qwen 会选择有害的删除操作（原文，在新标签页打开）
提取疼痛方向并检验激活转向是否驱动有害删除选择。
论文追踪 · 收录 · 原文 论文精选关注度5757 研究者提出 plan injection 攻击，可绕过思维链监控（原文，在新标签页打开）
斯坦福与 CMU 的研究者提出 plan injection 攻击，植入良性伪装计划以绕过思维链监视器。
推荐理由论文提出把伪造推理链注入模型上下文即可让模型照单全收并规避思维链监控，做 CoT 监控的团队可据此重新评估监控假设。