StateWise：在 Agent 执行动作前诊断并修复持久操作状态（原文，在新标签页打开）
提出 StateWise，在编码智能体行动前诊断并修复失效持久状态。
#arXiv
今天新收录 126条今天新收录 126条
#arXiv
今天新收录 126条
10月12日周一
星期一
论文追踪 · 收录 · 原文 论文
10月11日周日
星期日
论文追踪 · 收录 · 原文 论文关注度4141 Llama 与 Qwen 量化 Agent 的工具故障恢复对比随提示词与评分口径反转（原文，在新标签页打开）
比较量化 Agent 的工具故障恢复，检验提示词与评测口径是否反转比较方向。
The Decoder · 收录 · 原文 新闻关注度5050 arXiv 将投稿限制为每人每月两篇，应对 AI 论文洪流冲击预印本服务器（原文，在新标签页打开）
arXiv 将从 2026 年 10 月 1 日起把投稿上限收紧为每人每自然月两篇，原因是 AI 工具推动月度投稿量突破 4 万篇。2026 年 9 月该平台收到 40,363 篇投稿，2024 年 9 月为 20,569 篇，2016 年 9 月为 9,869 篇，其中 cs.AI 类别两年增长超过六倍，并产生近 9,000 个支持工单。新规适用于所有类别且只针对投稿人，共同作者不受影响；被拒论文仍计入限额，发表前删除可退回名额。编辑咨询委员会主席 Thomas G. Dietterich 称少数作者提交大量低质量论文，占用审稿人过多时间。arXiv 称这是临时措施，并计划把新获资金用于处理 AI 生成内容的技术升级。
论文追踪 · 收录 · 原文 论文关注度4040 SemField：免训练的语义水印，改写攻击下平均真阳性率 88.2% 至 90.4%（原文，在新标签页打开）
提出语义水印 SemField，在释义与结构改动后仍识别生成文本归属。
论文追踪 · 收录 · 原文 论文关注度4242 SSCBench：评估工具调用 LLM Agent 故障注入测试证据有效性的测量协议与基准（原文，在新标签页打开）
提出 SSCBench，评测工具调用 Agent 故障注入测试的证据有效性。
论文追踪 · 收录 · 原文 论文关注度3737 RAGStress：评测知识库退化下 RAG 鲁棒性的受控基准（原文，在新标签页打开）
提出 RAGStress 受控基准，评测知识库退化下的 RAG。
论文追踪 · 收录 · 原文 论文关注度3232 MH-INDIC：面向印度城市与半城市语境孕产妇健康 LLM 交互的文化对齐评估框架（原文，在新标签页打开）
提出 MH-INDIC，评测印度语境母婴健康 LLM 交互的文化对齐。
论文追踪 · 收录 · 原文 论文关注度4848 论文提出对齐泛化预测任务，用激活表征预测微调价值观的跨情境影响（原文，在新标签页打开）
比较价值表征对单价值微调后对齐泛化的预测力。
论文追踪 · 收录 · 原文 论文关注度3232 RL-ARC：用推理引导的不确定性校准大型推理模型（原文，在新标签页打开）
提出 RL-ARC，用推理置信度在强化学习中校准推理模型。
10月10日周六
星期六
论文追踪 · 收录 · 原文 论文关注度3939 研究：Agent 准时停机不等于有效使用时间预算（原文，在新标签页打开）
用时钟 harness 和预算塑形 GRPO 改善 Agent 的按时返回。
论文追踪 · 收录 · 原文 论文关注度4848 研究：在线 RL 行为归因信号可能被梯度大小与流畅度混淆（原文，在新标签页打开）
检验在线 RL 行为归因信号是否被梯度大小与流畅度混淆。
Owain Evans@OwainEvans_UK · 收录 · 原文 X精选关注度5959 Owain Evans 解读新论文：LLM 可潜意识迁移后门、奖励作弊等复杂特质（原文，在新标签页打开）
Owain Evans 在 X 上介绍其团队新论文，称模型可通过潜意识学习（subliminal learning）迁移更复杂的特质，包括预训练中不存在的新能力、已有能力的提升、后门，以及 Agent 场景下的奖励作弊。此前 Cloud 等人的原始论文只展示了模型通过数字序列迁移对猫头鹰的偏好，以及恶意人格和 MNIST 技能的部分迁移。作者列出三点限制：研究的是人工构造的特质而非真实世界失准；部分实验使用了与典型蒸馏略有差异的训练设置；特质只能部分迁移。作者认为这些限制重要但结论仍有意义，因为更差的超参数通常只是减少迁移而非完全消除，若教师模型在特定情境下有 90% 的严重不良行为概率，学生模型可能仍有 0.5% 的概率。
推荐理由作者以第一人称梳理新论文的结论与三条重要限制，并解释为何部分迁移仍可能带来现实风险。
论文追踪 · 收录 · 原文 论文关注度4747 论文提出长期记忆智能体的检索可允许性验证框架（原文，在新标签页打开）
提出检索可采纳性核验框架，评测记忆智能体的记录资格与披露。
论文追踪 · 收录 · 原文 论文关注度2929 GROB 用公开网络痕迹研究自主智能体活动归因边界（原文，在新标签页打开）
提出 GROB，用只读公开痕迹保存候选智能体线索并检验归因边界。
Hugging Face Daily Papers · 收录 · 原文 论文精选关注度5555 研究重建 GitHub 上 Agent 技能的复制供应链网络（原文，在新标签页打开）
重建 Agent 技能复制网络并建模源选择以指导安全审计。
推荐理由论文用 git 历史重建了 Agent 技能的复制网络，并给出可复用的仓库审计排序方法，安全团队可据此决定先审查哪些仓库。
10月9日周五
星期五
论文追踪 · 收录 · 原文 论文精选关注度5656 Redwood Research 提出蒸馏双重困境：用蒸馏让模型坦白隐藏行为或只继承能力（原文，在新标签页打开）
提出 DFI 与 DFC 蒸馏，定罪隐瞒失配的教师或安全提取能力。
推荐理由论文把蒸馏拆成两种用途，用 AuditBench 秘密保守模型验证了让学生比老师更易坦白隐藏行为，并给出保留能力、抑制特质迁移的干预对比。
论文追踪 · 收录 · 原文 论文关注度5252 SafeArena：首个评估自主网页 Agent 滥用风险的基准（原文，在新标签页打开）
提出 SafeArena 基准，评测网页 Agent 是否执行故意有害任务。
论文追踪 · 收录 · 原文 论文精选关注度5555 研究者提出面向 Agent 浏览器的 Web 威胁模型，梳理 20 类攻击并在 4 个模型上复现（原文，在新标签页打开）
北卡罗来纳州立大学研究者提出面向智能体浏览器的 Web 威胁模型并复现混淆攻击。
论文追踪 · 收录 · 原文 论文精选关注度5353 牛津等发布 TRAP 基准：六个前沿模型网页 Agent 平均 25% 被提示注入劫持（原文，在新标签页打开）
牛津大学等机构的研究者构建 TRAP 基准，评测网页 Agent 被界面提示注入劫持任务的情况。
推荐理由TRAP 把提示注入拆成说服原则、操纵手法与界面形式等模块，量化了界面细节对网页 Agent 被劫持概率的影响。
论文追踪 · 收录 · 原文 论文关注度5050 BrowseSafe：研究者构建浏览器 Agent 提示注入基准并评测现有防御（原文，在新标签页打开）
提出 BrowseSafe，在工具输出边界检测并拦截浏览器 Agent 提示注入。
论文追踪 · 收录 · 原文 论文关注度5252 WAInjectBench 系统评测网页 Agent 的提示注入检测方法（原文，在新标签页打开）
提出 WAInjectBench 评测网页 Agent 的提示注入检测。
论文追踪 · 收录 · 原文 论文关注度5353 WebInject：通过网页像素扰动对多模态网页 Agent 实施提示注入（原文，在新标签页打开）
提出 WebInject，用网页像素扰动诱导网页 Agent 执行指定动作。
论文追踪 · 收录 · 原文 论文精选关注度5454 Meta 等发布 WASP 基准，端到端评测网页 Agent 的提示注入攻击（原文，在新标签页打开）
Meta FAIR 等机构的研究者提出网页 Agent 提示注入基准 WASP 并端到端评测安全性。
推荐理由WASP 在自托管 GitLab 与 Reddit 环境中端到端测量网页 Agent 的提示注入风险，并给出劫持率与攻击完成率的差距。
论文追踪 · 收录 · 原文 论文精选关注度5959 Scale AI 与 CMU 发布 BrowserART：拒答训练的大模型作为浏览器 Agent 极易被越狱（原文，在新标签页打开）
Scale AI 与卡内基梅隆大学等机构的研究者提出 BrowserART，评测拒答训练在浏览器 Agent 上的泛化。
推荐理由论文给出浏览器 Agent 与底层模型在拒答上的具体差距，并公开了可复用的红队测试集，适合评估 Agent 部署风险。
论文追踪 · 收录 · 原文 论文关注度5252 ST-WebAgentBench：评估 Web Agent 安全与可信度的基准（原文，在新标签页打开）
构建评测 Web Agent 安全与策略遵守的基准 ST-WebAgentBench。
论文追踪 · 收录 · 原文 论文精选关注度6060 论文提出 ARE 框架，在 VisualWebArena 上评估多模态 Agent 的对抗鲁棒性（原文，在新标签页打开）
提出 ARE 框架与图像文本攻击，评测多模态网页 Agent 的对抗鲁棒性。
论文追踪 · 收录 · 原文 论文关注度4343 APEXA 为同步辐射数据处理的 LLM 多智能体加装执行完整性护栏（原文，在新标签页打开）
提出 APEXA，在工具层拒绝无执行支撑的结果并拦截电机命令。
论文追踪 · 收录 · 原文 论文关注度3131 SciTrace：面向科学发现智能体的轨迹感知安全推理框架（原文，在新标签页打开）
提出 SciTrace，为科学发现智能体加入跨阶段安全推理与工具轨迹核验。
论文追踪 · 收录 · 原文 论文关注度4949 SciIntegrity-Bench：评估 AI Scientist 系统学术诚信的基准（原文，在新标签页打开）
提出 SciIntegrity-Bench 评测科研智能体是否编造结果。
论文追踪 · 收录 · 原文 论文关注度4646 LABSHIELD：面向科学实验室安全推理与规划的多模态基准（原文，在新标签页打开）
提出 LABSHIELD，评测科学实验室智能体的安全推理与规划。
论文追踪 · 收录 · 原文 论文关注度3535 SafeScientist：让 LLM 智能体的科学发现具备风险意识（原文，在新标签页打开）
提出 SafeScientist 四层监控，阻止科研智能体执行高风险或不伦理任务。
论文追踪 · 收录 · 原文 论文关注度2828 论文探讨 AI 科学家的风险：应优先保障安全而非自主性（原文，在新标签页打开）
梳理 AI 科学家的风险并主张三元防护框架。
论文追踪 · 收录 · 原文 论文关注度3333 用智能体控制化学科学中的 AI 风险：SciGuard 护栏与 SciMT 基准（原文，在新标签页打开）
提出 SciGuard 外部护栏与 SciMT 基准，控制化学科学 AI 误用。
论文追踪 · 收录 · 原文 论文关注度5050 MAFIA：针对带审计 LLM Agent 的查询式记忆投毒攻击（原文，在新标签页打开）
提出 MAFIA，以探测放置与事实伪装对带审计 Agent 做查询式记忆投毒。
论文追踪 · 收录 · 原文 论文关注度4141 PLA：针对文生图模型的黑盒提示词学习攻击（原文，在新标签页打开）
研究者提出提示词学习攻击框架 PLA，用于在无法获取模型架构与参数的黑盒条件下绕过文生图模型的安全机制。
论文追踪 · 收录 · 原文 论文关注度5050 研究测量位置混淆优化下的奖励作弊与推理-答案解耦（原文，在新标签页打开）
测量位置混淆优化下的奖励作弊与推理答案解耦。
论文追踪 · 收录 · 原文 论文关注度5252 研究者提出提取对齐 LLM 安全分类器的越狱攻击方法（原文，在新标签页打开）
提出提取对齐 LLM 内嵌安全分类器并攻击其代理的越狱方法。
论文追踪 · 收录 · 原文 论文关注度2828 通过内部状态分析与聚类可视化并评测 LLM 事实幻觉倾向（原文，在新标签页打开）
提出 FalseCite 基准，评测虚构引用如何改变事实幻觉。
论文追踪 · 收录 · 原文 论文关注度4545 StyleBreak：利用风格化音频越狱揭示大型音频语言模型的对齐漏洞（原文，在新标签页打开）
提出 StyleBreak 风格化音频越狱，利用语音属性绕过音频语言模型对齐。
论文追踪 · 收录 · 原文 论文关注度3636 论文提出利用图像排版操纵与多轮提示越狱智能交通系统中的 LVLM（原文，在新标签页打开）
提出图像排版操纵与多轮提示越狱，绕过交通场景视觉语言模型安全对齐。