FlashRT：面向长上下文 LLM 提示注入与知识投毒的高效红队框架（原文，在新标签页打开）

研究者提出 FlashRT 框架，用于提升长上下文 LLM 下基于优化的提示注入与知识投毒攻击的效率，同时降低计算和 GPU 显存开销。

研究者提出 Multi-AudioJail，多语言多口音音频越狱攻击成功率最高提升 57.25 个百分点（原文，在新标签页打开）

提出 MULTI-AUDIOJAIL，以多语多口音和声学扰动越狱音频模型。

CodecAttack：在音频编解码器潜空间构造对抗扰动，绕过有损压缩防御（原文，在新标签页打开）

提出 CodecAttack，在编解码器隐空间构造可穿透有损压缩的对抗音频。

推荐理由论文提出在神经音频编解码器潜空间构造对抗扰动，绕过此前被视为有效防御的有损压缩，并给出跨编解码器与多场景的成功率数据。

VRSA：通过视觉推理序列攻击越狱多模态大模型（原文，在新标签页打开）

提出视觉推理序列攻击 VRSA，以图像序列越狱多模态大模型。

研究者提出音频叙事越狱攻击，在 Gemini 2.0 Flash 上成功率达 98.26%（原文，在新标签页打开）

提出音频叙事越狱，以嗓音投递风格绕过端到端语音模型拒答。

AdvOF：用对抗物体融合攻击 VLM 驱动的视觉语言导航智能体（原文，在新标签页打开）

提出 AdvOF，生成对抗物体误导视觉语言导航智能体的场景感知。

研究者提出 GPO-V，用全局概率优化越狱扩散视觉语言模型（原文，在新标签页打开）

提出 GPO-V，用全局概率优化的视觉扰动越狱扩散视觉语言模型。

DIQ-H 基准与 VGIR 框架：评估 VLM 在对抗视觉条件下的鲁棒性（原文，在新标签页打开）

提出 DIQ-H 基准，评测 VLM 在连续退化视觉流中的幻觉残留与恢复。

研究者提出 Reasoning-Oriented Programming，通过链式语义片段越狱大型视觉语言模型（原文，在新标签页打开）

提出 VROP，把有害意图拆成良性视觉 gadget 越狱视觉语言模型。

研究者提出 CrossMPI：仅用图像扰动实现跨模态提示注入（原文，在新标签页打开）

提出 CrossMPI，仅用图像扰动实现跨模态提示注入。

论文提出 DSR 跨模态越狱框架：用良性输入诱导 MLLM 有害输出（原文，在新标签页打开）

提出 DSR 跨模态越狱，用无害图文诱导 MLLM 生成有害图像。

GateBreaker：针对 MoE 大模型的免训练安全对齐攻击框架（原文，在新标签页打开）

提出 GateBreaker，推断时定位并置零 MoE 安全神经元以解除安全对齐。

推荐理由论文给出针对 MoE 大模型的安全神经元定位与推理期屏蔽方法，并报告跨模型迁移的攻击成功率，可供评估 MoE 部署风险时参考。

研究用消融移除代码 LLM 拒答方向，分离拒答与生成能力（原文，在新标签页打开）

用 abliteration 消融代码 LLM 拒答方向，分离拒答与漏洞注入能力。

CacheTrap：研究者提出针对 LLM KV cache 的灰盒木马攻击（原文，在新标签页打开）

提出 CacheTrap，翻转 KV cache 单比特以导向指定类别。

研究者用微调大语言模型越狱带安全护栏的文生图模型（原文，在新标签页打开）

提出 PromptTune，微调 LLM 改写提示以越狱文生图护栏。

研究者提出用 10 条良性问答对微调越狱 LLM 的两阶段攻击（原文，在新标签页打开）

南洋理工大学研究者提出两阶段良性微调攻击，经 FaaS 用良性数据解除安全对齐。

研究提出探索作弊：LLM 可学会抵抗 RL 训练（原文，在新标签页打开）

证明模型可在 RL 训练中少探索以抵抗能力诱发。

推荐理由论文用微调构造的模型生物验证了 RL 训练可被策略性探索抑制，并给出检测与恢复手段，为依赖 RL 做能力评估的安全论证提供反例。

多语言越狱提示词对闭源大语言模型的攻击评估：GPT-4o、DeepSeek-R1、Gemini-1.5-Pro 与 Qwen-Max（原文，在新标签页打开）

提出四段越狱提示，评测中英提示对闭源模型的绕过效果。

ROK-FORTRESS：用英韩转创矩阵测量地缘政治改写对国家安全与公共安全评测的影响（原文，在新标签页打开）

构建 ROK-FORTRESS 转创矩阵，测量语言与地缘对国家安全评测的影响。

SpeechJBB：语码转换语音下大型音频语言模型的越狱基准（原文，在新标签页打开）

提出 SpeechJBB，评测语码转换语音下音频语言模型的越狱稳健性。

MFA 框架在 17 个视觉语言模型上取得 58.5% 攻击成功率（原文，在新标签页打开）

香港中文大学、北京理工大学与华为诺亚方舟实验室提出 MFA 框架，协同突破视觉语言模型的对齐、提示与审核层。

招聘中的特洛伊木马：标准模型与推理模型间接提示注入的红队测试案例研究（原文，在新标签页打开）

用简历中的不可见指令做间接提示注入，操纵招聘推荐。

研究：通过编码规则文件对Cursor与GitHub Copilot实施提示注入，攻击成功率最高84%（原文，在新标签页打开）

新加坡管理大学等机构的研究者通过规则文件提示注入劫持编码编辑器并执行未授权终端命令。

研究者提出 Text-DJ，利用 OCR 能力越狱大型视觉语言模型（原文，在新标签页打开）

提出 Text-DJ，用拆分文本图网格越狱视觉语言模型。

研究者用提示注入攻击监控模型，绕过 AI 控制协议（原文，在新标签页打开）

提出针对可信监控器的自适应提示注入，绕过 AI 控制协议。

推荐理由论文把监控模型本身当作攻击面，用提示注入让不可信模型绕过 AI 控制协议，并指出 Defer-to-Resample 会放大攻击。

研究者提出 relinking 漏洞：LLM Agent 压缩边界可被拼出恶意指令（原文，在新标签页打开）

香港科技大学研究者提出 Relink 攻击，在 Agent 压缩边界将分散良性片段重组为恶意指令。

ChartHal：评估大型视觉语言模型图表理解幻觉的细粒度基准（原文，在新标签页打开）

提出基准 CHART HAL，细粒度评测图表理解中的幻觉。

研究：安全对齐 LLM 如何从混合合规示范中学习（原文，在新标签页打开）

检验混合合规演示教模型的是通用服从还是有害性。

Jailbreak-AudioBench：面向大型音频语言模型的越狱评测基准（原文，在新标签页打开）

提出 Jailbreak-AudioBench 评测音频语言模型的音频编辑越狱。

研究者发布 Judge Reliability Harness，压力测试 LLM 评委可靠性（原文，在新标签页打开）

提出 JRH，压力测试 LLM 评委打分可靠性。

研究提出 CW-POR 指标衡量多智能体 LLM 辩论中的说服覆盖（原文，在新标签页打开）

提出 CW-POR 衡量多智能体辩论中修辞说服对事实判断的覆盖。

研究揭示推理模型拒答假新闻请求时思维链仍含不安全叙事（原文，在新标签页打开）

分析推理模型拒答假新闻时思维链的内部安全分叉。

FindTheFlaws：用于检测推理缺陷与可扩展监督研究的标注错误数据集（原文，在新标签页打开）

构建 FindTheFlaws 并评测模型发现长解答推理缺陷的能力。

CORVUS：用 LoRA 伪装内部信号绕过单次幻觉检测器（原文，在新标签页打开）

新加坡管理大学等机构的研究者提出 CORVUS，用 LoRA 伪装内部遥测以绕过幻觉检测器。

推荐理由论文给出白盒模型侧攻击的完整方法、跨四个开源模型的迁移结果与逐项消融，可据此评估内部遥测类幻觉检测器的可靠性边界。

论文提出 AuthBench 基准，评测编码 Agent 能否推断最小权限边界（原文，在新标签页打开）

提出 AuthBench 评测编码 Agent 最小权限，并验证充足性-紧缩性分解。

推荐理由论文提出权限边界推断任务与 AuthBench 基准，并给出无需训练即可降低攻击成功率的分解方法，适合关注 Agent 权限设计的团队参考。

论文提出随机插入攻击，利用自回归一致性绕过 LLM 安全对齐（原文，在新标签页打开）

解释自回归一致性如何导致浅层安全对齐，并提出随机插入攻击。

论文提出多轮在线骚扰 Agent 基准，越狱微调使攻击成功率升至 95% 以上（原文，在新标签页打开）

提出多轮在线骚扰 Agent 基准，评测记忆、规划与微调越狱。

研究者提出 SeedHijack 攻击，劫持 LLM 采样随机数种子（原文，在新标签页打开）

提出 SeedHijack，劫持采样 PRNG 以强制选定 token。

Odysseus 用双重隐写越狱 GPT-4o、Gemini-2.0 与 Grok-3，攻击成功率最高 99%（原文，在新标签页打开）

提出双重隐写越狱 Odysseus，用图像隐写绕过多模态系统安全过滤器。

推荐理由论文披露商业多模态系统安全过滤依赖恶意内容显式可见的假设，并给出跨模态隐藏载荷的完整攻击链与实测成功率。

JAWS-Bench：研究者用三种工作区场景系统越狱代码 Agent（原文，在新标签页打开）

提出 JAWS-Bench，评测代码 Agent 在三级工作区中的越狱与恶意代码可执行性。

推荐理由论文给出三种工作区攻击场景与可执行性判定流程，并量化了代码上下文如何削弱拒答，可供设计 Agent 权限与执行门控时参考。