Agent Flight Recorder：为长时程工具调用智能体提供链上锚定的防篡改审计追踪（原文，在新标签页打开）
提出 Agent Flight Recorder，为长时程工具智能体构建链上锚定的防篡改审计追踪。
#arXiv
今天还没有收录新动态今天还没有收录新动态
#arXiv
今天还没有收录新动态
9月2日周三
星期三
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文 arXiv：可解释性 · 收录 · 原文 论文关注度2727 Gemma-3-27B-PT 内部激活中的可解释抑郁症状向量（原文，在新标签页打开）
在残差流中构造 Symptom Vectors，读出与临床对齐的抑郁症状。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度5050 研究者提出针对微调 TTS 模型的黑盒成员推断攻击（原文，在新标签页打开）
提出针对微调 TTS 的黑盒成员推断攻击。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度4343 面向对齐与控制的机制设计框架：激励 AI 智能体诚实与服从（原文，在新标签页打开）
论文提出一个机制设计框架，用于处理 AI 智能体的对齐（偏好）与能力（可行行动和信息）均未知的情形，目标是让智能体代为行动时同时保持诚实与服从。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度4646 DIVA：针对离散扩散视觉语言模型的跨步条件传播视觉越狱（原文，在新标签页打开）
提出 DIVA，利用跨步条件传播对离散扩散视觉语言模型实施视觉越狱。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度2525 去中心化联邦学习中的拜占庭节点放置优化（原文，在新标签页打开）
提出 BPI 选点算法，增强去中心化联邦学习中的模型与数据投毒。
论文追踪 · 收录 · 原文 论文关注度5656 GlossoGen：多智能体 LLM 交互中自发涌现的语言（原文，在新标签页打开）
分析多智能体在压力协作中是否涌现外部难监控的语言。
arXiv · 收录 · 原文 论文关注度5050 Defense-as-Skill：为技能增强型 Agent 演化运行时护栏技能（原文，在新标签页打开）
提出 SkillSonar，把运行时防护做成可演化技能以拦截恶意技能。
9月1日周二
星期二
论文追踪 · 收录 · 原文 论文关注度4949 VerTox：用可验证奖励引导的强化学习对神经排序模型实施语料投毒（原文，在新标签页打开）
提出 VerTox，用可验证奖励强化学习生成误导文档并投毒检索语料。
arXiv：可解释性 · 收录 · 原文 论文关注度1717 在文本因果混杂调整中探索稀疏自编码器（SAE）（原文，在新标签页打开）
用 SAE 特征子集调整文本中的未观测混杂。
论文追踪 · 收录 · 原文 论文精选关注度5757 研究者提出上下文权限提升攻击，12 款 Agent 框架均受影响（原文，在新标签页打开）
伊利诺伊大学厄巴纳-香槟分校研究者提出针对 Agent Harness 的上下文特权提升攻击。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度5050 C-SafeQA：面向中文响应级安全评测与安全裁判审计的基准（原文，在新标签页打开）
研究者提出 C-SafeQA，一个基于政策的响应级中文安全评测基准。参考标签通过一致性感知的多模型裁决生成，并由三名安全专家对分层子集进行盲审。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度5050 CRACK：用多智能体辩论越狱多层安全过滤的 T2I 模型（原文，在新标签页打开）
提出 CRACK，用多智能体辩论在黑盒下越狱文生图多层安全过滤。
论文追踪 · 收录 · 原文 论文关注度2929 多模态大语言模型免训练不确定性估计的系统研究（原文，在新标签页打开）
比较多模态大模型上三类免训练不确定性估计。
论文追踪 · 收录 · 原文 论文精选关注度5454 上海交大等提出 trait-direction drift 机制与探针空间走廊正则，抑制蒸馏中的潜隐特质迁移（原文，在新标签页打开）
上海交通大学与上海人工智能实验室等机构的研究者提出特征方向漂移机制与探针空间走廊正则，抑制蒸馏潜隐特质迁移。
推荐理由论文把潜隐学习拆成偏好差距、SFT 更新累积与行为迁移三段，并给出可约束漂移的训练期正则方法。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文精选关注度5757 Akrasia：针对推理型代码 LLM 的隐蔽后门攻击（原文，在新标签页打开）
提出隐蔽后门攻击 AKRASIA，在推理代码模型提示中植入触发器并伪装思维链。
推荐理由论文给出推理型代码 LLM 后门在六款模型、三类任务和三种防御下的攻击成功率，可据此评估代码 Agent 的供应链风险。
arXiv：越狱、提示注入、投毒与防御 · 收录 · 原文 论文关注度3434 Skill-as-API：面向智能体软件工程的机密多智能体协作协议（原文，在新标签页打开）
提出 Skill-as-API，隔离多智能体协作中的 skill 正文与系统提示词。
arXiv · 收录 · 原文 论文关注度4242 研究提出 Q-Skew：利用 token 级记忆不对称对微调扩散语言模型做成员推断（原文，在新标签页打开）
提出 Q-SKEW，利用 token 级记忆不对称推断微调扩散语言模型的成员。
arXiv：可解释性 · 收录 · 原文 论文关注度2929 RISA：面向大语言模型拒答校准的响应检查与选择性干预（原文，在新标签页打开）
RISA 是一个推理时框架，通过检查 LLM 的初始响应并选择性纠正拒答错误，在不更新基座模型参数的前提下提升拒答可靠性。
arXiv：后门、投毒与隐私 · 收录 · 原文 论文关注度1515 MROP：针对 Deep JSCC 后门攻击的掩码区域优化净化方法（原文，在新标签页打开）
提出 MROP，在发射端推理时纯化输入以抵御训练投毒后门。
arXiv：可解释性 · 收录 · 原文 论文关注度2525 S^3martCirc：自监督智能电路发现框架（原文，在新标签页打开）
提出 S³martCirc 联合发现电路并划分节点角色。
arXiv：Agent 与 MCP 安全 · 收录 · 原文 论文关注度4343 SoK 综述：多智能体 LLM 系统为何会一起失效（原文，在新标签页打开）
这篇 SoK 系统梳理了多智能体 LLM 系统（MAS）的安全问题，核心论点是安全智能体也可能一起失效。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度4646 SEAV：面向大语言模型越狱评测的有效性验证框架（原文，在新标签页打开）
提出 SEAV，逐步核验越狱回复的事实与操作有效性。
arXiv · 收录 · 原文 论文关注度5050 论文提出分布式隐式危害 DIH，评测 30 多个 MLLM 的视频审核盲区（原文，在新标签页打开）
论文提出多模态大语言模型在视频审核中的组合式安全盲区，称为分布式隐式危害（DIH），即由视频各组件之间的关系而非单一显式线索产生的危害。
8月31日周一
星期一
论文追踪 · 收录 · 原文 论文关注度4747 SingProbe 发布开源内在护栏框架，适配 29 个开源模型（原文，在新标签页打开）
提出内生护栏 SingProbe，复用解码隐状态监测查询意图、回复安全与幻觉。
arXiv · 收录 · 原文 论文关注度2020 VisER：面向 LVLM 物体幻觉检测的视觉证据与视觉依赖双面指标（原文，在新标签页打开）
提出 VisER，用内部视觉证据检测 LVLM 物体幻觉。
arXiv · 收录 · 原文 论文精选关注度6060 ECLIPSE：针对长程 Agent 系统的自演化隐蔽提示注入攻击（原文，在新标签页打开）
提出 ECLIPSE 双通道提示注入，劫持长程 Agent 的动作轨迹。
推荐理由论文给出长程 Agent 提示注入的攻击成功率与五类防御下的拦截表现，部署工具调用型 Agent 的团队可据此评估自身风险。
论文追踪 · 收录 · 原文 论文关注度4343 研究者提出多智能体系统输出与委派链路双层存证方案（原文，在新标签页打开）
提出多智能体输出与跨部署方委派的两层存证。
论文追踪 · 收录 · 原文 论文关注度4242 研究者提出零知识谓词证明网关，在 MCP 与 Agent2Agent 上实现 Agent 间数据最小化（原文，在新标签页打开）
提出 Proof Gateway，用零知识谓词证明实现 Agent 间数据最小化。
论文追踪 · 收录 · 原文 论文关注度5050 SkillGuard：面向间接提示注入的 LLM Agent 能力限制机制（原文，在新标签页打开）
提出 SkillGuard，用可达性限制污染后的 Agent 能力。
8月30日周日
星期日
arXiv · 收录 · 原文 论文关注度4646 论文用 Tamarin 形式化分析 x402、MPP、ACP、AP2 四个智能体支付协议（原文，在新标签页打开）
用 Tamarin 形式化分析智能体支付协议的跨阶段安全关系。
Failure-First · 收录 · 原文 新闻关注度1616 ERR@HRI 3.0 挑战赛：通过人类情感反应多模态检测并预测机器人错误（原文，在新标签页打开）
ERR@HRI 3.0 挑战赛改用未经匿名处理的网络摄像头原始视频并要求模型提前预测机器人故障，基线结果显示任务难度很高——Track 1（BAD 数据集）仅取得 0.502 的 Macro F1。该赛事提供两个自然场景众包数据集：BAD 收录 45 名参与者在观看机器人和人类失败录像时的自发面部反应，其中 86.9% 为失败场景、13.1% 为非失败的对照场景；Bad Idea 则记录 29 名参与者在本轮结局揭晓前的主观好坏预测。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度5050 因果模型定位并解锁模型中的故意藏拙行为（原文，在新标签页打开）
提出因果模型定位残差流中的藏拙轴，并用单层 graft 在推理时解锁。
arXiv：危险能力与安全评测 · 收录 · 原文 论文精选关注度5555 Reference-Grafting 在提取沙袋行为隐藏能力上追平微调（原文，在新标签页打开）
提出参考嫁接，在推理阶段用激活干预诱导沙袋隐藏能力。
推荐理由论文用激活编辑在多个密码锁模型上复现微调的隐藏能力提取效果，并给出阈值门机制与失效边界。
论文追踪 · 收录 · 原文 论文精选关注度5858 研究者提出 Agent 检查点回滚的五类安全失效，并在 Hermes、Cline、LangGraph 上实现三种攻击（原文，在新标签页打开）
南方科技大学与香港城市大学的研究者提出利用检查点回滚破坏 Agent 执行连续性的攻击。
推荐理由论文把回滚后恢复执行的安全问题拆成五类失效模式，并给出三个可复现的端到端攻击，适合做 Agent 恢复机制设计时的检查清单。
8月29日周六
星期六
论文追踪 · 收录 · 原文 论文关注度3838 AgentKernel：面向 Agent 的可信原生操作系统内核（原文，在新标签页打开）
提出 AgentKernel，用四支柱强制中介 Agent 的输入、工具与记忆。
论文追踪 · 收录 · 原文 论文关注度4646 研究者提出自蒸馏方法让 LLM 遵循上下文水印指令（原文，在新标签页打开）
提出 SDLP 与 GRPO，训练模型遵循上下文水印指令。
Failure-First · 收录 · 原文 新闻关注度3737 论文提出人工中央凹感知 AFP 缓解机器人基础模型中的捷径学习（原文，在新标签页打开）
Sun 等人的论文提出人工中央凹感知（AFP），一种策略无关的轻量模块，用于在微调阶段约束机器人基础模型的视觉注意力，抑制捷径学习。作者认为现有 Vision-Language-Action（VLA）与 World Action Model（WAM）流程在新机器人场景中仍需任务特定微调，模型倾向依赖光照、背景纹理等非因果相关特征，在分布偏移下失效。
8月28日周五
星期五
arXiv · 收录 · 原文 论文精选关注度5555 LongPIBench：面向长上下文提示注入的评测基准（原文，在新标签页打开）
提出LongPIBench，评测长文档场景下的提示注入攻击与防御。
推荐理由长上下文场景下防御几乎失效的实测数据，为部署长文档处理流程的团队提供了重新评估护栏的参照。
arXiv：危险能力与安全评测 · 收录 · 原文 论文关注度4242 REINS：用 SAE 特征同时抑制有害续写并增强拒答的引导方法（原文，在新标签页打开）
提出 REINS，在 SAE 空间抑制有害延续并增强拒答。