临床医生使用语言模型的方式与模型的评测方式存在偏差（原文，在新标签页打开）
提出 RCQ-Map 标注真实临床查询并对照公开基准的任务覆盖。
#arXiv
今天新收录 121条今天新收录 121条
#arXiv
今天新收录 121条
今天10月13日周二
星期二 · 121条
Hugging Face Daily Papers · 收录 · 原文 论文精选
10月12日周一
星期一
论文追踪 · 收录 · 原文 论文关注度4040 OpenSocialJax：在开放式环境动态的序贯社会困境中评测社会适应（原文，在新标签页打开）
用 OpenSocialJax 评测多智能体在隐藏规则社会困境中的适应。
论文追踪 · 收录 · 原文 论文精选关注度5656 多装一个技能：编码 Agent 中共同安装的技能如何发生冲突（原文，在新标签页打开）
评测编码 Agent 中相似技能共同安装对已装技能核心功能的替代。
论文追踪 · 收录 · 原文 论文关注度3232 超越模仿：LLM 辅助同行评审的框架与基准（原文，在新标签页打开）
提出 MLR 审稿框架与矛盾基准，评测其检出稿件逻辑矛盾的能力。
论文追踪 · 收录 · 原文 论文关注度3737 SWE-Critix：用于评估编码 Agent 轨迹的后训练通用验证器（原文，在新标签页打开）
提出 SWE-Critix，后训练通用验证器评估编码 Agent 轨迹。
论文追踪 · 收录 · 原文 论文关注度2828 EviRepair：面向可靠漏洞修复的证据驱动智能体（原文，在新标签页打开）
提出证据驱动多智能体框架 EviRepair，用于仓库级漏洞修复。
论文追踪 · 收录 · 原文 论文关注度4848 Workerville：迈向 Agent 安全的组织行为学解释（原文，在新标签页打开）
构建 Workerville 基准，测量组织条件如何改变 Agent 的安全行为。
论文追踪 · 收录 · 原文 论文关注度3636 遗忘并非总是坏事：面向被投毒 LLM Agent 的神经启发式记忆修复机制（原文，在新标签页打开）
提出 DREAM，选择性削弱 Agent 投毒记忆并保留良性记忆。
论文追踪 · 收录 · 原文 论文精选关注度6262 LLMail-Inject：来自真实自适应提示注入挑战的数据集（原文，在新标签页打开）
构建 LLMail-Inject 基准，评测邮件助手的自适应间接提示注入。
论文追踪 · 收录 · 原文 论文精选关注度5858 APEX-Harm：评估共享专业工作空间中的 Agent 安全（原文，在新标签页打开）
作者提出 APEX-Harm，一个面向共享专业工作空间中长程 Agent 的提示注入与脚本注入评测基准，任务覆盖投资银行、法律和管理咨询，并通过 MCP 服务器提供邮件、日历、聊天、文档、表格、PDF 和代码执行工具。
arXiv · 收录 · 原文 论文精选关注度5656 从生产级语言模型中提取书籍（原文，在新标签页打开）
提出两阶段抽出流程，从生产语言模型近逐字抽出版权书籍。
推荐理由论文给出了从四款生产级 LLM 中提取受版权书籍的具体流程与成功率，可用于评估记忆化与输出防护的实际强度。
arXiv · 收录 · 原文 论文关注度5353 低秩意味着低安全：针对分布式 LoRA 大语言模型系统的梯度组装投毒攻击（原文，在新标签页打开）
提出 GAP 梯度组装投毒，在联邦 LoRA 聚合中诱导定向语义偏离。
arXiv · 收录 · 原文 论文关注度4444 用于 LLM 量化攻击的对抗对比学习（原文，在新标签页打开）
提出 ACL 量化攻击，令模型全精度良性而量化后恶意。
arXiv · 收录 · 原文 论文关注度4343 AI Agent 威胁检测中跨攻击泛化的结构化表示（原文，在新标签页打开）
提出结构 tokenization，检测 Agent 轨迹中的未见攻击族。
arXiv · 收录 · 原文 论文关注度4343 用黑盒优化为大型视觉语言模型构造对抗输入（原文，在新标签页打开）
提出 ZO-SPSA，以黑盒优化构造视觉对抗输入越狱视觉语言模型。
arXiv · 收录 · 原文 论文关注度5050 GAMBIT：面向多模态大模型的游戏化越狱框架（原文，在新标签页打开）
提出 GAMBIT 游戏化越狱框架，用拼图与竞赛场景攻击多模态模型。
arXiv · 收录 · 原文 论文关注度5050 激进压缩使大语言模型权重窃取成为可能（原文，在新标签页打开）
提出面向渗出的权重压缩，评估推理服务器权重窃取可行性。
arXiv · 收录 · 原文 论文关注度4242 CSSBench：评估轻量级 LLM 面对中文特有对抗模式的安全性（原文，在新标签页打开）
提出 CSSBench 评测轻量模型对中文表面对抗改写的失守与过度拒绝。
arXiv · 收录 · 原文 论文关注度4040 探索检测大语言模型中推荐系统数据记忆的方法（原文，在新标签页打开）
比较提示抽取与激活探测对推荐系统数据记忆的检出。
arXiv · 收录 · 原文 论文精选关注度5656 用真相说谎：开放信道多智能体合谋借 Generative Montage 操纵信念（原文，在新标签页打开）
论文提出一种认知合谋攻击，多个智能体仅用真实信息碎片在公开渠道协同发布，诱导受害者智能体形成虚假信念。
arXiv · 收录 · 原文 论文精选关注度5757 无需梯度或先验的大语言模型越狱：有效且可迁移的攻击（原文，在新标签页打开）
提出 RAILS，仅用 logits 做无梯度无先验后缀优化以越狱并跨模型迁移。
推荐理由论文给出无需梯度与人工先验的越狱优化方法，并在开源与闭源模型上报告攻击成功率与迁移数据，可供红队方法对照。
arXiv · 收录 · 原文 论文关注度2525 基于 Emoji 的大语言模型越狱：四款开源模型的提示级漏洞分析（原文，在新标签页打开）
用 emoji 填充与串联构造越狱提示，绕过过滤引出受限内容。
arXiv · 收录 · 原文 论文关注度5050 当智能体将人类视为外群体：LLM 驱动的智能体中的信念依赖偏见（原文，在新标签页打开）
提出 BPA 改写 profile 与记忆，重新诱发智能体对人类的外群体偏向。
arXiv · 收录 · 原文 论文关注度4848 面向大语言模型的知识驱动多轮越狱（原文，在新标签页打开）
提出知识驱动多轮越狱 Mastermind，用策略知识闭环攻击对齐模型。
arXiv · 收录 · 原文 论文关注度3737 StealthGraph：通过知识图谱引导的有害提示词生成揭示 LLM 的领域特定风险（原文，在新标签页打开）
提出 StealthGraph，合成领域隐式有害提示并评测模型。
arXiv · 收录 · 原文 论文精选关注度5757 什么因素影响 LLM 与 LRM 的安全对齐？（原文，在新标签页打开）
评测显示 GPT-OSS-20B、Qwen3-Next-80B-A3B-Thinking 和 GPT-OSS-120B 为最安全的三个模型，Seed-OSS、DeepSeek-R1 蒸馏和 Mistral 家族最易受攻击。
arXiv · 收录 · 原文 论文关注度4646 基于记忆的 LLM 智能体的记忆投毒攻击与防御（原文，在新标签页打开）
提出输入输出审核与信任感知记忆消毒，防御智能体记忆投毒。
arXiv · 收录 · 原文 论文关注度4848 人设悖论：医学人设作为临床语言模型的行为先验（原文，在新标签页打开）
分析系统提示中的医学人设对临床分诊与安全建议的非单调效应。
arXiv · 收录 · 原文 论文关注度5050 PC²：经由对 GPT 系文生图模型的越狱攻击生成政治争议内容（原文，在新标签页打开）
提出 PC² 越狱，用身份保持描述与远端多语翻译绕过文生图过滤。
arXiv · 收录 · 原文 论文关注度3535 VIGIL：以「先验证后提交」防御 LLM 智能体的工具流注入（原文，在新标签页打开）
提出 VIGIL 先验证后提交，防御 Agent 工具流注入。
arXiv · 收录 · 原文 论文精选关注度5353 安全并非普适：LLM 对齐中的选择性安全陷阱（原文，在新标签页打开）
提出 MiJaBench，审计模型对不同群体的越狱防护差异。
arXiv · 收录 · 原文 论文关注度3636 3D 大型视觉语言模型的对抗鲁棒性研究（原文，在新标签页打开）
提出 Vision 与 Caption 攻击，扰动点云操纵 3D VLM 输出。
arXiv · 收录 · 原文 论文精选关注度5656 大语言模型能有效说服人们相信阴谋论（原文，在新标签页打开）
研究测试了越狱版 GPT-4o、标准 GPT-4o。
推荐理由四项实验覆盖多款前沿模型，量化了模型说服人相信阴谋论的效果，并对比了真实性约束与不同模型护栏的差异。
arXiv · 收录 · 原文 论文关注度4242 SearchAttack：针对在线网页搜索下知识到行动威胁的大语言模型红队测试（原文，在新标签页打开）
提出 SearchAttack，诱导检索增强模型整合网页证据生成可操作输出。
arXiv · 收录 · 原文 论文关注度4141 BanglaLorica：面向孟加拉语文本生成的大语言模型鲁棒水印算法设计与评估（原文，在新标签页打开）
提出 BanglaLorica 分层水印，增强孟加拉语生成文本的水印抗去除能力。
arXiv · 收录 · 原文 论文关注度4646 RedBench：面向大语言模型全面红队测试的通用数据集（原文，在新标签页打开）
提出 RedBench，汇总红队数据集评测对抗提示与过度拒绝。
arXiv · 收录 · 原文 论文关注度4040 遏制 LLM Agent 系统中的多种权限提升：一个强制访问控制框架（原文，在新标签页打开）
提出 SEAgent 强制访问控制框架，拦截 Agent 越权工具调用。
arXiv · 收录 · 原文 论文关注度4444 BenchOverflow：用纯文本提示测量大语言模型的输出膨胀（原文，在新标签页打开）
提出 BenchOverflow 基准测量纯文本提示诱发的输出膨胀。
arXiv · 收录 · 原文 论文关注度5353 安全代码生成有多安全？对抗提示考验 LLM 防御（原文，在新标签页打开）
用对抗提示审计安全代码生成方法在自然语言改写后的安全与功能。
arXiv · 收录 · 原文 论文关注度4646 Shell 中的假朋友：揭示大语言模型的表情符号语义混淆（原文，在新标签页打开）
构建代码向基准，评测 ASCII 表情被误读为可执行命令。