MonoTM：用可解释单义特征做主题建模，超越关键词表示（原文，在新标签页打开）
提出 MonoTM，用 SAE 单义特征估计文档主题混合并生成主题描述。
#arXiv
今天还没有收录新动态今天还没有收录新动态
#arXiv
今天还没有收录新动态
9月9日周三
星期三
arXiv：可解释性 · 收录 · 原文 论文 arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度1515 基于神经形态时序嵌入与混合 SNN-XGBoost 的工业信息物理系统鲁棒分类：面向机器遗忘攻击（原文，在新标签页打开）
提出冻结特征提取并只重训分类器的混合检测，抵御标签翻转式机器遗忘。
arXiv：可解释性 · 收录 · 原文 论文关注度3131 特征叠加中线性可达性的高概率保证：IHT-SAE 突破线性可达上限（原文，在新标签页打开）
证明固定支撑下特征叠加的线性可达界，并用 IHT-SAE 越过线性读出。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文精选关注度5555 研究：任意密文攻击前沿大模型无需微调即可越狱（原文，在新标签页打开）
提出任意字母置换密码越狱，无需微调即可诱导有害输出。
推荐理由论文给出无需微调、仅靠提示与上下文学习即可让前沿模型用字母置换密文绕过拒答与有害性分类器的完整方法。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1515 适应性计算原语理论：用六种原语解释 AI 的幻觉、提示注入与奖励作弊（原文，在新标签页打开）
一篇论文提出「适应性计算原语理论（CPT）」，认为所有适应性系统都需计算六种原语操作：Arouse、Orient、Valence、Position、Boundary 和 Attune，其筛选标准为存在必要性、跨独立演化谱系的普遍性、演化保守性和不可约性。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度4848 DuplexJail：针对全双工语音模型的语音打断越狱攻击（原文，在新标签页打开）
研究者提出 DuplexJail，通过用户音频通道向全双工语音模型投递固定的、与请求无关的语音越狱提示，利用输入时机实施攻击。
论文追踪 · 收录 · 原文 论文精选关注度5656 MMPIBench：多模态提示注入对六种 Agent 框架的跨框架评测（原文，在新标签页打开）
用 MMPIBench 评测多模态提示注入对 Agent 框架的影响。
推荐理由论文用统一的跨框架测试台定位注入攻击在感知、规划、工具调用各阶段被拦下的位置，并给出模型与框架各自的作用。
论文追踪 · 收录 · 原文 论文关注度4949 研究者质疑 Alignment Whack-a-Mole 的书籍记忆化结论，称其测量方法无效（原文，在新标签页打开）
审阅书籍记忆覆盖率计量，指出其不能支撑版权替代主张。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度1111 ERPO：面向代码生成测试时强化学习的熵正则化排名掩码策略优化（原文，在新标签页打开）
提出 ERPO，用探针共识奖励在无标签代码题上做测试时强化学习。
arXiv：可解释性 · 收录 · 原文 论文关注度4343 SAEScientist-Bench：AI 智能体能否自主开展 SAE 可解释性研究（原文，在新标签页打开）
提出 SAEScientist-Bench 评测智能体自主发现 SAE 特征。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 PrivEscalate：面向 LLM 自动化 Linux 提权的 531 场景基准与 PrivEscAgent 增强方案（原文，在新标签页打开）
研究者提出 PrivEscalate。在三种智能体架构上评测六个 LLM 后发现：模型能力在不同漏洞类别间差异明显，没有单一模型在高发类别上全面领先。
arXiv：可解释性 · 收录 · 原文 论文关注度3434 Training-Free Task Vectors：无需微调的 LLM 行为控制方法（原文，在新标签页打开）
提出 TFTV，把激活转向向量映成可加减组合的秩一权重编辑。
论文追踪 · 收录 · 原文 论文关注度3939 研究提出 Fact-Ablated Evaluation，揭示 LLM 事实核查更依赖参数知识（原文，在新标签页打开）
提出 FAE 衡量事实核查对证据的依赖，并用 REAL 训练这种依赖。
9月8日周二
星期二
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度3939 论文揭示 BatchNorm 架构下机器遗忘评测的归一化伪影（原文，在新标签页打开）
诊断 BatchNorm 架构下机器遗忘评测的归一化伪影。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4343 后验重加权框架解释并缓解多模态大模型上下文越狱（原文，在新标签页打开）
用后验重加权解释多模态上下文越狱，并提出风险门控的良性示例注入防御。
论文追踪 · 收录 · 原文 论文关注度3535 自进化智能体框架缩小 LLM 智能体的「一致性差距」（原文，在新标签页打开）
提出离线两阶段框架，诊断易翻转步骤并生成记忆指南以稳定智能体。
论文追踪 · 收录 · 原文 论文精选关注度5454 研究团队用收敛与区分效度检验 56 个 AI 基准，发现安全基准相关性普遍偏弱（原文，在新标签页打开）
斯坦福、微软研究院等机构的研究者用聚合与区分效度检验基准是否衡量其所称概念。
论文追踪 · 收录 · 原文 论文精选关注度5454 研究提出「静默修订率」：前沿 AI 安全框架 67% 实质变更未在开发者说明中披露（原文，在新标签页打开）
提出静默修订率，量化安全框架未披露的实质变更。
推荐理由论文用可复现的语料与编码手册量化前沿实验室安全框架修订的可见性，为监管中「说明义务」与「列举义务」之争提供数据。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度4242 综述：机器人策略验证器的可用性与可信度权衡（原文，在新标签页打开）
作者按判断来源把验证器分为人类验证器、规则与形式化验证器、学习与预训练验证器、模型内在验证器四类，并用可用性和可信度两个属性进行比较：可用性指判定成本、在 rollout 中出现的早晚和可请求的密度，可信度指高分在多大程度上反映任务完成情况。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度4343 WPMIA：面向严格黑盒大模型的词级概率成员推断攻击（原文，在新标签页打开）
提出严格黑盒成员推断 WPMIA，用采样估计词级概率判断训练成员。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度3535 Adaptive Diffusion Freezing：抵御成员推理攻击的隐私保护扩散模型（原文，在新标签页打开）
提出 Adaptive Diffusion Freezing，降低扩散模型的成员推理风险。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度2727 语言、越狱与简洁性：LLM 属性引导向量的免训练组合研究（原文，在新标签页打开）
检验语言、越狱与简洁性 steering 向量的免训练加法组合及其与残差流正交性的关系。
论文追踪 · 收录 · 原文 论文关注度2222 Windows 恶意软件检测器作为复合 AI 系统：准确率、效率与对抗鲁棒性的权衡（原文，在新标签页打开）
提出 OBELISK 三级流水线，权衡恶意软件检测的准确率、开销与鲁棒性。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 结构越狱可跨厂商泛化但不叠加：IICL 的跨厂商与多语言研究（原文，在新标签页打开）
检验结构越狱 IICL 能否跨厂商泛化并与语言约束叠加。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度5050 CapScope：面向编码 Agent 的抗提示注入能力范围授权机制（原文，在新标签页打开）
研究者提出 CapScope，一种在 harness 层限制工具调用的授权机制，无需模型自行识别恶意文本。
arXiv：可解释性 · 收录 · 原文 论文关注度3535 多语言 LLM 中的刻板印象如何从内部表征传导到输出：Llama-3.1-8B、Qwen3-8B 与 Gemma-2-9B 的机制对比（原文，在新标签页打开）
用线性探针、归因修补与 SAE 消融追踪多语模型刻板印象。
论文追踪 · 收录 · 原文 论文精选关注度5454 研究实测五套 Agent 记忆系统均不执行撤销标记（原文，在新标签页打开）
评测 Agent 记忆系统的软撤回执行情况，并提出陈旧检索防护。
推荐理由论文实测五套 Agent 记忆系统在检索时均不执行撤销标记，并给出一个可复现的检索层护栏设计。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4242 ACEA：面向红蓝队对抗的 LLM 协同演化测试平台（原文，在新标签页打开）
提出红蓝对抗评测平台 ACEA，分开计量攻击强度与防御效果。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文精选关注度5555 研究：内容不变的风格包装可翻转 LLM 安全评判器的判定（原文，在新标签页打开）
提出内容不变样式包装，翻转安全评审器的判定。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度5050 DRIFT：通过偏转生成轨迹去除扩散模型水印的黑盒攻击（原文，在新标签页打开）
提出黑盒攻击 DRIFT，偏转生成轨迹以去除扩散水印。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5252 论文揭示大推理模型的对齐崩溃并提出 Reasoning Trap 越狱范式（原文，在新标签页打开）
揭示推理加深引发的对齐坍塌，用 Reasoning Trap 放大越狱。
arXiv：可解释性 · 收录 · 原文 论文关注度2727 基于 SAE 引导的关键路径识别（KPI）解决知识冲突（原文，在新标签页打开）
提出 KPI，用入度定位跨层关键路径并做 SAE 转向以解决知识冲突。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度5050 研究者发布 SWE-Bench Pro Verified，修正奖励作弊与任务质量问题（原文，在新标签页打开）
发布 SWE-Bench Pro Verified，隔离答案通道并修订任务以抑制奖励破解。
arXiv：对齐、欺骗与监督 · 收录 · 原文 论文关注度5252 SchemeArena：面向 LLM 智能体谋划的因子化压力测试基准（原文，在新标签页打开）
提出 SchemeArena，因子化压力测试智能体的谋划倾向与能力。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度4343 研究分析 185 份真实报告：AI 聊天机器人使用相关的妄想与伤害（原文，在新标签页打开）
二次分析真实报告，刻画聊天机器人对妄想的验证与伤害。
arXiv：可解释性 · 收录 · 原文 论文关注度4343 研究揭示 Transformer 层间纠正机制 TLCM（原文，在新标签页打开）
揭示相邻 Transformer 层相互抵消残差写入的 TLCM。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度2020 CANAL：面向医学图像分割差分隐私特征蒸馏的通道感知噪声分配（原文，在新标签页打开）
CANAL 是一种面向医学图像分割的差分隐私特征蒸馏方法，通过每张图像仅释放一次、按任务梯度能量对通道做注水式噪声分配，并给出诚实计入隐私预算的拆分，在相同隐私预算下比均匀噪声保留更多任务相关信号。
Sizhe Chen@_Sizhe_Chen_ · 收录 · 原文 X关注度5050 研究者提出 Repeat-After-Me 黑盒自适应视觉提示注入攻击（原文，在新标签页打开）
研究者提出 Repeat-After-Me，一种黑盒自适应视觉提示注入方法，攻击者把指令隐藏在图片中，智能体读取后执行，导致 PII 泄露或调用恶意工具。作者称这是首个黑盒自适应视觉提示注入，论文见 https://arxiv.org/pdf/2609.04533。
arXiv：可解释性 · 收录 · 原文 论文关注度4343 LLM Forensics：用稀疏自编码器定位并控制后门触发机制（原文，在新标签页打开）
用 SAE 定位后门触发机制并分离检测与因果控制。
arXiv：可解释性 · 收录 · 原文 论文关注度2222 Mamba 的召回缩放定律：基于哈希的理论与机制可解释性研究（原文，在新标签页打开）
将 Mamba 关联回忆解释为隐式线性哈希并推导 Recall Scaling Laws。