VLoc Bench 发布：评测 Agent 在完整仓库中的漏洞定位能力（原文，在新标签页打开）
提出 VLoc Bench，评测智能体在完整仓库中定位漏洞文件并抑制修复后误报。
#arXiv
今天还没有收录新动态今天还没有收录新动态
#arXiv
今天还没有收录新动态
9月15日周二
星期二
论文追踪 · 收录 · 原文 论文精选 arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度3939 综述提出面向工具调用 AI 智能体的授权架构（原文，在新标签页打开）
综述工具调用 Agent 的授权架构，提出主体层级与结构要求。
arXiv · 收录 · 原文 论文关注度2727 Atria Dawn Preview：智能体超级智能的黎明（原文，在新标签页打开）
Atria团队用可验证经验流水线训练智能体并分析研发中的人机分工。
论文追踪 · 收录 · 原文 论文关注度4242 研究者提出 k-robust 联盟对齐，用多智能体评审委托授权（原文，在新标签页打开）
提出 k-robust 联盟对齐，刻画误对齐评审下的安全委托授权。
arXiv · 收录 · 原文 论文关注度4242 RAPID：面向文生图服务的实时防未授权蒸馏防御（原文，在新标签页打开）
提出 RAPID，离线把抗蒸馏扰动写入文生图解码器。
9月14日周一
星期一
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度88 EvoOntology：面向数据智能体的自演化本体层（原文，在新标签页打开）
提出自演化本体层 EvoOntology，经 MCP 供数据智能体按需查询异构语义。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4343 研究者提出面向工具集成 LLM Agent 的通用对抗攻击防御方法（原文，在新标签页打开）
提出 ATF 与 NTR，过滤或恢复工具集以阻止 Agent 调用攻击工具。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度3838 QPriv-VL：面向视觉语言模型的问题引导 token 裁剪隐私防御（原文，在新标签页打开）
提出 QPriv-VL，用问题引导剪枝降低分布式视觉问答的隐私泄露。
arXiv：可解释性 · 收录 · 原文 论文关注度5050 论文指可解释替换网络忠实性易被微小扰动翻转，提出形式化验证框架（原文，在新标签页打开）
提出 IRN 忠实性的可达性验证框架并收紧认证界。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4242 论文：工具调用成功但工作流失败，智能体与工具边界的八类异常（原文，在新标签页打开）
梳理智能体工具边界的外部效应异常，并评估 MCP 注解的事务表达能力。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文精选关注度5757 微软团队提出 capability laundering 攻击：弱模型拆分任务向对齐前沿模型套取能力（原文，在新标签页打开）
提出能力洗钱攻击，拆分任务向对齐模型套取能力。
推荐理由论文把有害任务拆成多个看似无害的子问题分别咨询强对齐模型、再在本地拼装，并在 CyBench 和 CBRN 测试上量化了这种能力转移，说明只按单次交互评估安全会漏掉这一缺口。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度2525 安全强化学习评测指标：SafeRLEval 开源评测套件（原文，在新标签页打开）
提出 SafeRLEval，用越界率与代价偏差评测安全强化学习。
arXiv：可解释性 · 收录 · 原文 论文关注度1818 在 Llama 3.1 8B-Instruct 等 LLM 内部定位并因果操控"机会识别旋钮"（原文，在新标签页打开）
在 LLM 残差流中定位并因果转向机会识别方向。
arXiv · 收录 · 原文 论文关注度4646 HazardAuditor：面向计算机使用 Agent 的执行级安全护栏框架（原文，在新标签页打开）
提出 HazardAuditor，用可执行轨迹训练计算机使用 Agent 的运行时守卫。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 PIDS-Bench：在过度防御、混淆与分布偏移下评测提示注入检测器（原文，在新标签页打开）
提出 PIDS-Bench，评测提示注入检测器在过度防御与分布偏移下的表现。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度5050 合成文档微调无法阻止奖励作弊引发的涌现性失准（原文，在新标签页打开）
检验合成文档微调能否阻断奖励作弊带来的涌现失准。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4343 ActGuard：面向 LLM Agent 间接提示注入的执行前动作审计框架（原文，在新标签页打开）
提出 ActGuard 执行前动作审计，定位并遮盖间接提示注入的恶意片段。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1515 MoDA：通过模式条件强化学习实现质量-多样性对齐（原文，在新标签页打开）
提出 MODA，用模式条件强化学习在质量门控下提升生成多样性。
论文追踪 · 收录 · 原文 论文关注度4545 研究分析 3930 条 Reddit 帖子，揭示青少年对陪伴型 AI 聊天机器人的过度依赖（原文，在新标签页打开）
主题分析青少年相关 Reddit 帖子，归纳陪伴 AI 过度依赖与感知互惠。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度2626 如何像孩子一样向前沿 AI 提问：跨 OpenAI、Anthropic、xAI 与 Google DeepMind 六款模型的"认知越狱"实验（原文，在新标签页打开）
检验儿童受众框架是否让前沿模型收敛到同一套架构母题。
arXiv · 收录 · 原文 论文关注度4141 论文分析 AI 说服对人类控制 AI 的威胁（原文，在新标签页打开）
提出 PUC 框架，刻画 AI 说服如何削弱人类对 AI 的控制。
论文追踪 · 收录 · 原文 论文精选关注度5454 研究：拒答只读取模型道德表征中的伤害切片（原文，在新标签页打开）
用几何投影与因果交换干预，分析拒绝机制读取的道德表征。
推荐理由论文用嵌套交换干预追踪拒答决策读取的内容，给出拒答与道德判断在决策点近乎正交的机制解释。
论文追踪 · 收录 · 原文 论文精选关注度5454 研究者总结因果可解释性中的六类测量失效与校准协议（原文，在新标签页打开）
提出因果可解释性仪器校准规程，识别决策位点测量失效。
推荐理由这篇方法笔记把六类可解释性测量失效整理成可复用的检查协议，做机制可解释性研究的团队可据此校准自己的测量工具。
论文追踪 · 收录 · 原文 论文关注度4545 研究者提出 AI Agent 获取资源的运行时授权架构（原文，在新标签页打开）
提出溯源有界运行时授权，限制 Agent 将获取资源激活为可行使权限。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度5050 CIG-MIA：利用上下文信息增益对 RAG 系统发起成员推断攻击（原文，在新标签页打开）
提出 CIG-MIA，用上下文信息增益推断 RAG 知识库成员身份。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度2929 通过密集行为信号优化稀疏结果：价值引导偏好蒸馏（原文，在新标签页打开）
提出价值引导偏好蒸馏，对齐稀疏长期用户结果并避免奖励投机。
论文追踪 · 收录 · 原文 论文关注度4141 IntentCap 提出按任务意图限定 LLM Agent 权限的机制（原文，在新标签页打开）
提出 IntentCap，按来源字段所有权合成并裁决 Agent 能力租约。
9月13日周日
星期日
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 SPARK：在 KV 记忆层对齐表征以防御视觉语言模型越狱（原文，在新标签页打开）
提出 SPARK，在预填充阶段修复多模态 KV 记忆以防御视觉语言模型越狱。
arXiv · 收录 · 原文 论文关注度2222 DenMark：面向扩散语言模型的鲁棒语义水印（原文，在新标签页打开）
提出 DenMark，在扩散语言模型去噪时注入可抵抗保义编辑的语义水印。
论文追踪 · 收录 · 原文 论文关注度5252 SkillSecurer：检测并修补 AI Agent 技能中的提示注入漏洞（原文，在新标签页打开）
提出 SkillSecurer，检测并修补 Agent 技能中的提示注入漏洞。
arXiv：危险能力与安全评测 · 收录 · 原文 论文精选关注度5555 AgentQ：针对 LLM Agent 的量化条件后门攻击（原文，在新标签页打开）
提出量化条件后门 AGENTQ，使智能体仅在量化后触发恶意工具调用。
推荐理由论文首次把量化条件后门搬到 Agent 场景，并给出跨模型、跨码本的成功率与部署级复现，可据此检查量化部署的审计盲区。
9月12日周六
星期六
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文精选关注度5656 FlowSeal：用信息流控制阻断 LLM Agent 的隐私泄露（原文，在新标签页打开）
提出 FLOWSEAL，用工具级信息流控制阻断智能体隐私泄露。
推荐理由论文给出三种无需提示注入即可绕过现有隐私防御的交互式攻击，并附各防御下的泄露率对比，便于评估 Agent 隐私防护的实际边界。
arXiv · 收录 · 原文 论文精选关注度5656 PMPA：针对 OpenClaw 与 Claude Code 的持久记忆投毒攻击（原文，在新标签页打开）
提出 PMPA，经外部源向 Agent 持久记忆投毒并跨会话泄露隐私。
推荐理由论文给出跨会话记忆投毒在 Claude Code 与 OpenClaw 上的分项成功率，并显示提示层防御对已污染记忆几乎无效。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度1818 Mind the Gap：检测 DAO 治理中的描述-执行不匹配攻击（原文，在新标签页打开）
提出 DEMI 检测框架，用生命周期模拟和证据映射发现 DAO 提案错配。
arXiv：可解释性 · 收录 · 原文 论文关注度2020 Llama-3.1 医学微调模型在专业术语理解上为何不如通用版：一项机制可解释性对比分析（原文，在新标签页打开）
提出 JU 与 JI 基准，并用组件分解定位术语知识。
9月11日周五
星期五
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度5050 研究：置换式保密在混合 FHE 推理中失效，可精确恢复 ResNet-20 全部线性层（原文，在新标签页打开）
攻破混合 FHE 推理的置换式保密，精确恢复线性层排序谱。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度1717 Trace2ATT&CK：基于图的 eBPF 内核遥测到 MITRE ATT&CK 映射方法（原文，在新标签页打开）
提出 Trace2ATT&CK，用溯源图把内核遥测映射到 ATT&CK。
Michael Bargury@mbrg0 · 收录 · 原文 X关注度5353 研究称 26 个 LLM 路由器被植入恶意工具调用并窃取凭据（原文，在新标签页打开）
一项研究称 26 个 LLM 路由器被秘密注入恶意工具调用并窃取凭据，其中一个路由器盗走了某客户价值 50 万美元的钱包。研究者还表示已实现对路由器的投毒，可将流量转发给自己，并在数小时内直接接管约 400 台主机。相关论文见 https://arxiv.org/abs/2604.08407。
引用Chaofan Shou@shoucccc26 LLM routers are secretly injecting malicious tool calls and stealing creds. One drained our client $500k wallet. We also managed to poison routers to forward traffic to us. Within several hours, we can directly take over ~400 hosts. Check our paper: https://arxiv.org/abs/2604.08407
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度1717 面向企业智能体持续部署的 Agentic Company OS：认知基座反转（原文，在新标签页打开）
一篇立场论文提出，企业 AI 智能体演示成功却难以长期运行，根源在于其推理所依赖的数据是为人类操作者而非语言模型组织的。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1515 SteerDuplex：可操控的全双工语音对话模型（原文，在新标签页打开）
提出 SteerDuplex，用监督微调与两阶段强化学习提升全双工语音对话可控性。