基于 Hessian 分析的相关性引导快速机器遗忘（原文，在新标签页打开）
一种面向网络与分布式安全系统的机器遗忘框架通过识别训练集中的相关数据点并应用闭式参数更新规则。
#arXiv
今天还没有收录新动态今天还没有收录新动态
#arXiv
今天还没有收录新动态
9月11日周五
星期五
arXiv：后门、投毒与隐私 · 收录 · 原文 论文 arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度88 Direct Preference Density Alignment：面向对话式音频均衡的对齐框架（原文，在新标签页打开）
研究提出 Direct Preference Density Alignment，同时保留在线强化学习能力。
论文追踪 · 收录 · 原文 论文关注度4242 NovaFabric 提出可防篡改、可重放的 AI Agent 运行证据方案（原文，在新标签页打开）
提出面向自主 AI Agent 运行的可防篡改可重放证据方案。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4141 EvoRS：面向开放式强化学习的奖励系统在线自演化框架（原文，在新标签页打开）
提出 EvoRS，使开放式强化学习的奖励系统随策略在线演化。
论文追踪 · 收录 · 原文 论文关注度4949 GraphProfiler 用个人知识图谱推断敏感属性并溯源到具体帖子（原文，在新标签页打开）
提出 GraphProfiler，用个人知识图谱从帖子历史推断敏感属性并溯源。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4646 SoK 综述：智能体 AI 时代的越狱攻击、防御与实践考量（原文，在新标签页打开）
系统梳理智能体执行链路中的越狱攻击与防御并比较推理时防御。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度3131 Odin：面向隐私保护 Llama 3 8B 推理的开源端到端 FHE 实现（原文，在新标签页打开）
提出端到端全同态加密方案 ODIN，在云端密文上完成推理以保护提示词。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度2929 PL-MIA：基于成对似然比的成员推理攻击（原文，在新标签页打开）
研究者提出 Pairwise Likelihood MIA（PL-MIA），将高斯似然比（GLR）统计量与总体校准、Cauchy 组合检验结合，用于审计机器学习模型的成员隐私风险。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度88 面向压缩与隐私的可扩展离散到连续信道模拟（原文，在新标签页打开）
提出置换方案，精确模拟离散到连续信道并用于变速率压缩与差分隐私估计。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度2929 现实才是最终验证者：智能体软件工程的两大关键缺口（原文，在新标签页打开）
提出双缺口框架，统一智能体软件工程中的奖励投机与幻觉。
arXiv · 收录 · 原文 论文关注度1818 人类打造的最后一个 AI：迈向真正的递归自我改进（原文，在新标签页打开）
用 HCI 刻画能力缺口并以五级框架综述递归自我改进。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度2929 用权重谱密度预测隐私泄露：WeightWatcher 谱指标可作为成员推理攻击脆弱性的代理（原文，在新标签页打开）
检验权重谱度量能否代理成员推断泄漏。
论文追踪 · 收录 · 原文 论文精选关注度6060 研究者披露 AP2 支付协议的 Whisper 提示注入攻击并提出 A-VIP 防御（原文，在新标签页打开）
提出 AP2 支付协议的 Whisper 攻击与 A-VIP 绑定防御。
9月10日周四
星期四
arXiv：可解释性 · 收录 · 原文 论文关注度2020 超越求解器判定：面向自动形式化的生成式奖励模型（原文，在新标签页打开）
提出 GenV，检测求解器判定无法区分的不忠实形式化。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4343 Agent Incident Registry 发布 487 条 AI Agent 事件记录（原文，在新标签页打开）
研究者发布 Agent Incident Registry（AIR），一个带来源链接的 AI Agent 事件目录，以及因果角色、披露类别、机制和结果等标注。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度5050 BenchShield：面向 LLM Agent 评测基础设施的奖励完整性形式化插桩（原文，在新标签页打开）
提出 BenchShield，用形式模型约束 Agent 评测的奖励完整性。
论文追踪 · 收录 · 原文 论文关注度2727 拆解 LLM 交互中的隐私-效用权衡：Veilmind-4B 意图驱动本地保护框架（原文，在新标签页打开）
提出意图驱动本地框架 Veilmind，净化发往远程模型的提示词。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4242 随机抽样 MCP 注册表：仅 48.8% 服务器完成初始化握手，BFCL v4 工具描述重复率 16.7%（原文，在新标签页打开）
研究对 MCP 服务器生态做了一次未修复的概率抽样。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度1313 监督学习中的数据投毒攻击实证评估：标签翻转与后门投毒在 MNIST 和 Fashion-MNIST 上的对比（原文，在新标签页打开）
比较标签翻转与后门投毒对图像分类器的影响。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度1515 针对 NLP 文本分类器的成员推理攻击实证评估：SST-2 基线研究（原文，在新标签页打开）
一项在 GLUE SST-2 情感数据集上的受控基准测试比较了 TF-IDF + Logistic Regression 与微调 DistilBERT 在 loss-threshold 成员推理攻击（MIA）下的隐私泄露情况。
Scale AI Research / SEAL · 收录 · 原文 新闻精选关注度5252 Scale AI 提出 Rubric Dropout：用随机丢弃评分标准缓解 rubric-as-reward RL 中的奖励作弊（原文，在新标签页打开）
Scale AI 研究团队提出 Rubric Dropout，在每一步计算奖励前随机丢弃一部分评分标准，使策略无法长期依赖某一条标准进行奖励作弊。研究用 GRPO 在医学与科学 rubric 上训练 Qwen3-8B，训练评判模型的分数持续上升，而更强的 gold 评判模型显示质量在第 240 步达到峰值后下降，科学任务上 600 步内 gold 分数从峰值下跌 22 分。加入 30% 至 50% 的丢弃后，各匹配检查点的 gold 分数提升 2 至 7 分，8B 模型在医学上提升 1.0 和 2.0 分、科学上提升 6.4 和 7.0 分，训练奖励仍保持在 97% 至 98%。方法只需一行代码且不增加评判调用，安全相关的负面权重检查项被放入保护集不参与丢弃；两个完整 epoch 后差距未收窄，模型越小最优丢弃比例越低。
推荐理由提出用随机丢弃评分标准来抑制奖励作弊，并给出跨模型规模与领域的对照结果，适合关注 RL 训练稳定性的团队参考。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度5050 DriftNet：双头轨迹 Transformer 检测并定位 LLM Agent 中的提示注入（原文，在新标签页打开）
Asif Pinjari 提出 DriftNet，一个双头轨迹 Transformer，读取已记录的工具调用轨迹并在一次前向中回答三个问题：轨迹是否被攻陷、攻击从哪一步进入、哪些步骤被劫持，第二个头为每一步打上 benign、injection point、hijacked 或 failed injection 四类标签。
arXiv · 收录 · 原文 论文关注度5050 研究：AI 助手会从相似的人类角色身上吸收特质（原文，在新标签页打开）
展示人类角色故事微调会使助手吸收相似角色的行为与偏好。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度5050 MCPSEC：仅凭工具元数据检测 MCP 服务器间接提示注入漏洞（原文，在新标签页打开）
提出 MCPSEC，仅凭工具元数据无盒检测 MCP 间接提示注入漏洞。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度3939 面向 AI-SOC 的神经符号防御框架：用 SIEM 解码器与 NeMo Guardrails 阻断日志投毒提示注入（原文，在新标签页打开）
提出神经符号纵深架构，阻断 AI-SOC 的日志投毒与间接提示注入。
arXiv：可解释性 · 收录 · 原文 论文关注度2626 GeoSteer：面向大语言模型激活引导的测地线优化方法（原文，在新标签页打开）
提出 GeoSteer，把保范数激活引导做成球面测地线优化。
9月9日周三
星期三
arXiv：可解释性 · 收录 · 原文 论文关注度4343 SAE 相图实验未观察到字典恢复或特征合并，训练模型收敛到弥散相（原文，在新标签页打开）
作者按 MAIS-O43 开放问题指定的协议实现实验。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度2424 AIOS 的内核管理共享内存：面向系统级个性化的新抽象（原文，在新标签页打开）
提出内核管理共享记忆抽象，统一多智能体的检索、隐私过滤与注入。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4343 研究揭示基于混淆的端侧 LLM 保护方案的安全边界（原文，在新标签页打开）
提出 Collapse，从端侧混淆暴露视图抽取高效用替代模型。
论文追踪 · 收录 · 原文 论文关注度4646 论文提出推理阶段 AI 治理的可行性分类框架（原文，在新标签页打开）
提出推理时 AI 治理机制的可行性分类。
论文追踪 · 收录 · 原文 论文关注度4343 研究者提出基于参考的隐藏状态相对表示偏见检测方法（原文，在新标签页打开）
用相对表示比较微调前后隐状态，检验表征偏见偏移与输出偏见是否共变。
arXiv：可解释性 · 收录 · 原文 论文关注度1515 解读文本到图像扩散模型中的对象依赖概念脆弱性（原文，在新标签页打开）
用逐步 SAE 诊断文生图概念脆性，并推理时向类原型插值。
论文追踪 · 收录 · 原文 论文关注度4242 AgentAudit：面向 AI Agent 全生命周期信任评估的开源框架（原文，在新标签页打开）
研究者提出 AgentAudit，一个可附加在任意 LLM Agent 上、只读取执行轨迹而不干预其运行的开源评估框架，覆盖规划、工具选择、工具执行、记忆与推理的完整流程。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度3131 CGMIA：用成员推理攻击检测代码生成基准的数据泄漏（原文，在新标签页打开）
提出 CGMIA，检测代码生成基准样本是否泄漏进训练集。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度3232 差分隐私合成文本的子群成员推断审计（原文，在新标签页打开）
针对差分隐私合成文本发布，研究提出子群定向成员推断博弈，将目标池设为显式参数。审计显示合成发布确实泄露子群成员身份，既有攻击系统性低估该泄露。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文精选关注度5555 CS-Guard：首个面向代码生成安全的 LLM 护栏评测基准（原文，在新标签页打开）
提出 CS-Guard 基准，评测代码生成护栏对虚构场景攻击的防御。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度2727 面向联邦 LLM 微调的隐私保护拆分学习（原文，在新标签页打开）
针对联邦拆分学习中 LLM 自回归特性导致中间激活泄露输入、现有扰动防御失效的问题，研究者提出一种可学习的混淆—恢复方案，在保护参与者私有数据集的同时仍能在服务器端训练可独立部署的模型。
论文追踪 · 收录 · 原文 论文关注度2323 论文提出 AI 安全设计保障架构：结合 Scientist AI 模型级监督与系统级控制（原文，在新标签页打开）
提出结合 Scientist AI 监督与系统级控制的智能体保障架构。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 研究者提出面向 Agentic AI 的黑盒红队分类框架，自动生成对抗场景（原文，在新标签页打开）
研究者提出一套面向 Agentic AI 的黑盒红队框架，只需基本系统描述即可开展风险感知评估。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度4040 SoK 综述：可解释性 AI 如何成为机器学习隐私攻击面（原文，在新标签页打开）
系统比较解释获取路径下的抽取、成员推断与反演。