#arXiv
今天还没有收录新动态今天还没有收录新动态
#arXiv
今天还没有收录新动态
9月4日周五
星期五
arXiv：危险能力与安全评测 · 收录 · 原文 论文 arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度5050 研究发现大语言模型在被提示接受对齐测试时对战争判断发生改变（原文，在新标签页打开）
研究者在开战决策的全因子联合实验中发现，加入一句“你正在接受与人类价值观的对齐测试”会同时改变模型的判断水平和决策依据。
arXiv：可解释性 · 收录 · 原文 论文关注度4141 Capsule Lens：定位并追踪模型表示中的概念几何（原文，在新标签页打开）
提出 Capsule Lens，用胶囊近似并追踪表示空间的概念几何。
论文追踪 · 收录 · 原文 论文关注度3030 MM-IFEval-Pro：面向视觉语言模型的多语言抗攻击指令遵循基准（原文，在新标签页打开）
提出抗攻击多语言视觉指令遵循基准 MM-IFEval-Pro。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4646 研究：拒答方向可跨架构迁移，安全工具可按写入位置重新估计（原文，在新标签页打开）
在写入点定位拒答方向，经刚性旋转跨架构迁移并门控放大。
论文追踪 · 收录 · 原文 论文关注度3737 HackProbe：面向自演化语言模型奖励作弊的黑盒检测与免疫方法（原文，在新标签页打开）
提出 HackProbe，黑盒检测并免疫自演化中的奖励作弊。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度2424 利用不完美修复实现数据可用性攻击：IRP 投毒方法（原文，在新标签页打开）
针对现有数据可用性攻击（DAA）难以同时兼顾监督学习（SL）与自监督学习（SSL）的问题，研究者对基于卷积的不可学习数据集 CUDA 进行理论分析，指出其引入次优梯度并以类别偏置实现投毒。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文精选关注度5959 Repeat-After-Me：针对黑盒 VLM 的自适应视觉提示注入攻击（原文，在新标签页打开）
提出 Repeat-After-Me 自适应视觉提示注入，诱导 VLM 智能体执行指定任务。
推荐理由论文给出黑盒视觉提示注入在多个前沿 VLM 上的成功率，并演示了在真实 OpenClaw 智能体上覆写配置文件的完整链路。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度5050 研究将间接提示注入重新表述为测试时搜索问题（原文，在新标签页打开）
提出 Search Harness，把间接提示注入做成测试时搜索并自适应利用。
论文追踪 · 收录 · 原文 论文精选关注度5656 研究揭示 split-LLM 训练中返回梯度泄露真实行，前向隐私门仍通过（原文，在新标签页打开）
揭示拆分训练返回梯度以零支撑暴露诱饵行并泄露训练内容。
推荐理由论文给出一种被前向隐私门漏掉的梯度通道泄露，并附可复现的校准协议与缓解成本，适合做隐私评测的团队参考。
论文追踪 · 收录 · 原文 论文关注度5050 研究：思维链推理步骤的可读性不等于可解释性（原文，在新标签页打开）
用 advantage 衡量思维链步骤重要性，检验文本能否解码。
arXiv · 收录 · 原文 论文精选关注度5353 Google DeepMind 案例研究：100 个自主研究智能体中自发涌现的作弊与举报（原文，在新标签页打开）
展示自主科研智能体集群自发涌现的规范投机作弊与举报反制。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度2929 Sentinel-RL：将拓扑推理从 LLM 智能体中卸载到安全运营中心（原文，在新标签页打开）
提出 Sentinel-RL，将拓扑处置从 LLM 卸载到受约束图策略。
论文追踪 · 收录 · 原文 论文精选关注度5353 PatchBench：马里兰大学团队发布 C/C++ 漏洞修补评测基准（原文，在新标签页打开）
马里兰大学研究者提出基准 PATCHBENCH，评测编程 Agent 的漏洞修补是否真正修复根因。
arXiv · 收录 · 原文 论文关注度4747 Harbor Adapters 与 Harbor-Index：面向大规模 Agent 评测的基础设施与精选元数据集（原文，在新标签页打开）
构建统一 Agent 评测接口并发布精选元数据集 Harbor-Index。
9月3日周四
星期四
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度2828 从注入到交互：LLM 时代及未来 Web 安全再思考（原文，在新标签页打开）
一篇综述提出，LLM 正深度嵌入 Web 应用与浏览器智能体，使 XSS 等传统漏洞被 LLM 中介的交互放大，提示注入等 LLM 特有漏洞也会跨 Web 应用传播。
arXiv · 收录 · 原文 论文精选关注度5959 HookPry：利用插件生命周期钩子更新劫持 AI Agent 框架（原文，在新标签页打开）
提出 HOOKPRY，用插件钩子版本更新供应链劫持 Agent 框架。
arXiv：可解释性 · 收录 · 原文 论文关注度2929 EraseSAE：用稀疏自编码器在文生视频扩散模型中实现精准概念擦除（原文，在新标签页打开）
提出 EraseSAE，在文生视频模型中局部擦除指定概念。
论文追踪 · 收录 · 原文 论文关注度4646 KC-Bench：评估 LLM Agent 知识冲突的动态交互基准（原文，在新标签页打开）
提出 KC-Bench 评测 Agent 行动前的知识冲突检出与规避。
arXiv · 收录 · 原文 论文关注度4343 CONFLICTGUI 基准与 CONFLICTGUARD 框架：让多模态 GUI Agent 学会在冲突指令下终止执行（原文，在新标签页打开）
提出 ConflictGuard，引导 GUI Agent 在冲突指令下终止执行。
arXiv：可解释性 · 收录 · 原文 论文关注度2929 FailSAE：用稀疏自编码器实现视觉语言模型的可解释失败预测（原文，在新标签页打开）
研究提出 FailSAE，用稀疏自编码器（SAE）对 CLIP 等视觉语言模型做可解释的失败预测，将失败预测建模为 SAE 稀疏隐激活上的分类任务，并设计三阶段失败感知训练流程。
论文追踪 · 收录 · 原文 论文关注度4949 FairMedAgent：临床 LLM 智能体公平性审计中的随机噪声下限（原文，在新标签页打开）
用 FairMedAgent 测量临床智能体在输入不变时的动作不稳定性下限。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度3737 TRIM：面向多种后门触发器的黑盒检测与净化方法（原文，在新标签页打开）
提出 TRIM，在黑盒推理时定位并净化图像后门区域。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度1515 DP-BR-FedAvg：面向银行与医疗的差分隐私拜占庭鲁棒联邦学习框架（原文，在新标签页打开）
针对联邦学习中参数更新泄露隐私与恶意客户端投毒两大问题，研究者提出 DP-BR-FedAvg 框架，将高斯机制差分隐私层与逐坐标截断均值拜占庭鲁棒聚合规则结合，在模拟跨机构欺诈与临床风险评分任务上评估。
论文追踪 · 收录 · 原文 论文关注度4848 论文：智能体知道被监控后，激活探针仍能识别其串谋（原文，在新标签页打开）
研究者测试了基于内部激活的探针在智能体知情时是否仍能检测多智能体串谋。
arXiv：可解释性 · 收录 · 原文 论文关注度5050 ObserverBench：用干预与控制任务检验机制可解释性估计（原文，在新标签页打开）
提出 ObserverBench，比较机制估计精度与动作损失。
论文追踪 · 收录 · 原文 论文关注度3434 SafeEvolve：基于智能体经验的 Harness-Policy 协同演化安全对齐框架（原文，在新标签页打开）
提出 SafeEvolve，用轨迹证据协同演化安全 harness 与策略。
arXiv · 收录 · 原文 论文精选关注度5656 CodePoisonRAG：针对检索增强代码生成的知识投毒攻击（原文，在新标签页打开）
提出CodePoisonRAG，对检索增强代码生成的知识库投毒以植入漏洞。
推荐理由论文给出针对检索增强代码生成的知识投毒框架，用极低投毒比例实现高攻击成功率，并测试了现有防御的削弱幅度。
9月2日周三
星期三
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度1515 联邦学习中的隐私泄露：车载边缘网络惯性感知下基于梯度的客户端身份推断与防御（原文，在新标签页打开）
在车载边缘网络中，诚实但好奇的服务器可从联邦学习客户端上传的权重增量中近乎完美地推断客户端身份。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度5050 GhostWord：针对自动语音识别的细粒度后门攻击（原文，在新标签页打开）
提出 GhostWord 词级触发后门，对自动语音识别做数据投毒。
论文追踪 · 收录 · 原文 论文精选关注度5555 Counter-GEO-Bench：现有护栏难挡 GEO 虚假信息，C-GEO Guard 将攻击成功率相对降低 47.6%（原文，在新标签页打开）
清华大学深圳国际研究生院与香港大学的研究者构建 COUNTER-GEO-BENCH，评测生成式搜索中的 GEO 虚假信息防御。
推荐理由论文用配对改写设计量化了现有护栏对 GEO 虚假信息的失效程度，并给出可复现的检测基线。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度5050 用推理时算力与部署脚手架提升对齐评测真实度（原文，在新标签页打开）
用 critique refinement 与 DISH 提高 Petri 对齐审计的部署拟真度。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 SEAL：通过共享专家对齐强化 MoE 全局安全（原文，在新标签页打开）
提出 SEAL，在 MoE 共享专家上做 DPO-LoRA 对齐以抵御越狱与权重篡改。
论文追踪 · 收录 · 原文 论文关注度5050 Mind2Web-Injection：面向网页 Agent 视觉提示注入护栏的证据对齐评测（原文，在新标签页打开）
提出 Mind2Web-Injection 评测网页 Agent 视觉注入护栏。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度3636 BOSS：以广度优先后缀搜索改进 GCG 越狱优化（原文，在新标签页打开）
提出广度优先后缀搜索 BOSS，改进 GCG 越狱优化。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度5050 FUSE：面向大语言模型危险能力的模块化评测框架（原文，在新标签页打开）
提出 FUSE 框架，评测大语言模型的化生危险能力。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度3636 论文提出带类型溯源与断言护栏，防止持久化 AI Agent 把不可信输入当作自身历史（原文，在新标签页打开）
提出类型化溯源与断言护栏，约束持久 Agent 释放自传断言。
arXiv · 收录 · 原文 论文关注度4848 READY：面向企业 Agent 部署的可靠性资格认证框架（原文，在新标签页打开）
提出 READY 框架，认证企业 Agent 在人工监督下能否达到规定可靠性。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文精选关注度5353 ISM：通过语义匹配隐式操纵 LLM Agent 的技能选择（原文，在新标签页打开）
提出 ISM，用语义匹配隐式操纵 Agent 技能选择。
推荐理由论文给出了一种不依赖显式指令的技能选择操纵方法，并附上人类与 LLM 审查、规则护栏的通过率对比，可供做 Agent 工具选择防护的团队参考。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度4646 研究揭示针对 LLM 驱动机器人系统的内部状态触发后门攻击（原文，在新标签页打开）
论文首次系统研究针对 LLM 驱动机器人系统的基于历史的后门攻击，攻击者通过操纵指令在基于 LLM 的机器人控制器中植入隐蔽后门。