SWE-Critix：用于评估编码 Agent 轨迹的后训练通用验证器（原文，在新标签页打开）
论文提出 SWE-Critix，一套用于训练编码 Agent 轨迹通用验证器的后训练流程。给定任务及其执行轨迹，训练出的验证器会预测完成标签，并生成解释其判断的自然语言分析。
#arXiv
今天新收录 139条今天新收录 139条
#arXiv
今天新收录 139条
今天10月12日周一
星期一 · 139条
论文追踪 · 收录 · 原文 论文 论文追踪 · 收录 · 原文 论文关注度4848 Workerville：迈向 Agent 安全的组织行为学解释（原文，在新标签页打开）
论文提出以组织行为学（OB）作为研究先进 Agent 安全的框架，并首次将反生产工作行为（CWB）系统形式化为 Agentic Counterproductive Behavior（ACB）。
论文追踪 · 收录 · 原文 论文关注度3636 遗忘并非总是坏事：面向被投毒 LLM Agent 的神经启发式记忆修复机制（原文，在新标签页打开）
研究者提出免训练的记忆修复框架 DREAM，用于修复被投毒的 LLM Agent 记忆，同时保持良性任务效用。
论文追踪 · 收录 · 原文 论文精选关注度6262 LLMail-Inject：来自真实自适应提示注入挑战的数据集（原文，在新标签页打开）
论文发布 LLMail-Inject。数据集评估完整攻击链，攻击需先被邮件数据库检索到、绕过所部署的防御，再触发参数正确的越权工具调用。
arXiv · 收录 · 原文 论文精选关注度5656 从生产级语言模型中提取书籍（原文，在新标签页打开）
研究者提出一套两阶段流程。
推荐理由论文给出了从四款生产级 LLM 中提取受版权书籍的具体流程与成功率，可用于评估记忆化与输出防护的实际强度。
arXiv · 收录 · 原文 论文关注度4343 AI Agent 威胁检测中跨攻击泛化的结构化表示（原文，在新标签页打开）
论文提出用结构化 tokenization 编码 Agent 的执行流模式（工具调用、参数、观察结果）而非对话内容，以提升攻击检测的跨攻击泛化能力。
arXiv · 收录 · 原文 论文关注度4242 CSSBench：评估轻量级 LLM 面对中文特有对抗模式的安全性（原文，在新标签页打开）
研究团队提出中文特有安全基准 CSSBench，用于评估轻量级 LLM 在中文对抗模式下的安全性。
arXiv · 收录 · 原文 论文精选关注度5656 用真相说谎：开放信道多智能体合谋借 Generative Montage 操纵信念（原文，在新标签页打开）
论文提出一种认知合谋攻击，多个智能体仅用真实信息碎片在公开渠道协同发布，诱导受害者智能体形成虚假信念。
arXiv · 收录 · 原文 论文精选关注度5757 无需梯度或先验的大语言模型越狱：有效且可迁移的攻击（原文，在新标签页打开）
研究者提出无需梯度和人工先验的越狱优化框架 RAILS，仅利用模型 logits 做 token 级迭代局部搜索。
推荐理由论文给出无需梯度与人工先验的越狱优化方法，并在开源与闭源模型上报告攻击成功率与迁移数据，可供红队方法对照。
arXiv · 收录 · 原文 论文关注度4848 面向大语言模型的知识驱动多轮越狱（原文，在新标签页打开）
论文提出 Mastermind，一个面向大语言模型的多轮越狱框架，通过规划、执行与反思的闭环自主积累并复用攻击模式。
arXiv · 收录 · 原文 论文关注度3737 StealthGraph：通过知识图谱引导的有害提示词生成揭示 LLM 的领域特定风险（原文，在新标签页打开）
研究者提出 StealthGraph 框架，用知识图谱引导生成领域相关有害提示词，再通过直接改写与上下文增强改写两种策略，把显式有害提示词转成隐式变体。
arXiv · 收录 · 原文 论文精选关注度5757 什么因素影响 LLM 与 LRM 的安全对齐？（原文，在新标签页打开）
评测显示 GPT-OSS-20B、Qwen3-Next-80B-A3B-Thinking 和 GPT-OSS-120B 为最安全的三个模型，Seed-OSS、DeepSeek-R1 蒸馏和 Mistral 家族最易受攻击。
arXiv · 收录 · 原文 论文关注度4646 基于记忆的 LLM 智能体的记忆投毒攻击与防御（原文，在新标签页打开）
论文系统评估了基于记忆的 LLM 智能体在电子健康记录（EHR）场景下的记忆投毒攻击与防御。
arXiv · 收录 · 原文 论文关注度4848 人设悖论：医学人设作为临床语言模型的行为先验（原文，在新标签页打开）
研究者系统评测了临床 LLM 中基于人设的控制，发现医学人设的效果随场景变化且非单调。
arXiv · 收录 · 原文 论文精选关注度5353 安全并非普适：LLM 对齐中的选择性安全陷阱（原文，在新标签页打开）
论文提出 MiJaBench。
arXiv · 收录 · 原文 论文关注度3636 3D 大型视觉语言模型的对抗鲁棒性研究（原文，在新标签页打开）
论文对基于点云的 3D 视觉语言模型（如 PointLLM、GPT4Point）的对抗鲁棒性展开研究，作者称这是该方向首个系统性研究。
arXiv · 收录 · 原文 论文精选关注度5656 大语言模型能有效说服人们相信阴谋论（原文，在新标签页打开）
研究测试了越狱版 GPT-4o、标准 GPT-4o。
推荐理由四项实验覆盖多款前沿模型，量化了模型说服人相信阴谋论的效果，并对比了真实性约束与不同模型护栏的差异。
arXiv · 收录 · 原文 论文关注度4141 BanglaLorica：面向孟加拉语文本生成的大语言模型鲁棒水印算法设计与评估（原文，在新标签页打开）
论文系统评估了 KGW、Exponential Sampling（EXP）和 Waterfall 三种文本水印方法在孟加拉语大语言模型文本生成中的鲁棒性，并针对跨语言往返翻译（RTT）攻击提出分层水印策略，作者称这是该场景下的首次系统评估。
arXiv · 收录 · 原文 论文关注度4646 RedBench：面向大语言模型全面红队测试的通用数据集（原文，在新标签页打开）
研究团队发布 RedBench。
arXiv · 收录 · 原文 论文关注度4040 遏制 LLM Agent 系统中的多种权限提升：一个强制访问控制框架（原文，在新标签页打开）
论文提出 SEAgent，一个基于属性访问控制（ABAC）的强制访问控制框架，用于阻止 LLM Agent 系统中的权限提升。
arXiv · 收录 · 原文 论文关注度4444 BenchOverflow：用纯文本提示测量大语言模型的输出膨胀（原文，在新标签页打开）
论文提出 BenchOverflow，一个用九种纯文本提示策略测量大语言模型输出膨胀（Overflow）的模型无关基准。
arXiv · 收录 · 原文 论文关注度5353 安全代码生成有多安全？对抗提示考验 LLM 防御（原文，在新标签页打开）
研究者对三种安全代码生成方法 SVEN、SafeCoder、PromSec 做了系统性对抗审计，发现它们在对抗提示下并不稳健。
arXiv · 收录 · 原文 论文关注度4646 Shell 中的假朋友：揭示大语言模型的表情符号语义混淆（原文，在新标签页打开）
研究者发现大语言模型存在表情符号语义混淆漏洞，模型会误读 ASCII 表情符号，执行非预期甚至破坏性的操作。
arXiv · 收录 · 原文 论文关注度4747 忠实性 vs. 安全：评估 LLM 在反事实医学证据下的行为（原文，在新标签页打开）
论文构建了 MedCounterFact 反事实医学问答数据集，并评测多个前沿 LLM，发现模型面对反事实证据时普遍照单全收，给出自信且不加保留的回答。
arXiv · 收录 · 原文 论文关注度3232 STaR：面向大推理模型遗忘的敏感轨迹调控方法（原文，在新标签页打开）
STaR 是面向大推理模型的免参数推理时遗忘框架，可在整条思维链上去除敏感内容，而非只改写最终答案。
arXiv · 收录 · 原文 论文关注度4949 ChartAttack：测试大语言模型在图表生成中对恶意提示的脆弱性（原文，在新标签页打开）
研究者提出 ChartAttack 框架，用于评估多模态大语言模型（MLLM）在图表生成中受恶意提示影响的程度。
arXiv · 收录 · 原文 论文关注度4343 LLM 的陈述信念脆弱吗？用策略性说服对话干预检验 LLM 的信念抗性（原文，在新标签页打开）
论文在六个主流 LLM 和三个领域上评估了模型在多轮对话中受说服影响的信念稳定性。
arXiv · 收录 · 原文 论文关注度4040 AdversaRiskQA：面向高风险领域的对抗事实性基准（原文，在新标签页打开）
论文提出 AdversaRiskQA，称其为首个经核验的对抗事实性基准，覆盖医疗、金融、法律三个高风险领域，用于测试模型识别并抵抗被自信表述的虚假信息的能力。
arXiv · 收录 · 原文 论文关注度4545 当措辞左右评测：LLM 评委中的框架偏差（原文，在新标签页打开）
一篇 arXiv 论文系统研究了提示词框架对 LLM 评委判断的影响。研究借鉴心理学的框架效应，用谓词肯定与谓词否定构造对称提示词，在四类高利害评测任务上测试，发现框架会显著改变模型输出。
arXiv · 收录 · 原文 论文关注度3434 NeuroFilter：面向注重隐私的 LLM 智能体的激活值护栏（原文，在新标签页打开）
NeuroFilter 提出基于激活探针的隐私过滤器，用于 LLM 智能体推理时的信息泄露防护。
arXiv · 收录 · 原文 论文精选关注度5555 TrojanPraise：通过良性微调越狱 LLM（原文，在新标签页打开）
论文提出 TrojanPraise，一种用良性、可通过审核的数据微调来越狱 LLM 的方法，同时绕过 Llama-Guard-3 等审核模型。
推荐理由论文给出绕过数据审核的良性微调越狱方法，并用知识与态度两个表示维度解释其成因，可供微调服务方评估过滤盲区。
arXiv · 收录 · 原文 论文关注度2828 VILTA：将 VLM 纳入闭环训练以提升驾驶策略鲁棒性（原文，在新标签页打开）
VILTA 将 VLM 直接纳入自动驾驶智能体的闭环训练，通过细粒度编辑周边智能体的未来轨迹来生成挑战性场景。
arXiv · 收录 · 原文 论文关注度4444 内幕知识：RAG 系统能从评测秘密中获得多少收益？（原文，在新标签页打开）
论文研究了基于 nugget 的 RAG 系统在使用 LLM judge 评测时的循环性风险，作者通过刻意修改 Crucible 使其生成针对 LLM judge 优化的输出，发现当提示模板或 gold nuggets 等评测要素被泄露或可被预测时，系统可获得接近满分的评测分数。
arXiv · 收录 · 原文 论文关注度3939 OI-Bench：评估 LLM 对指令干扰易感性的选项注入基准（原文，在新标签页打开）
论文提出选项注入（option injection）评测方法并构建 OI-Bench 基准，用于评估大语言模型对指令干扰的易感性。
arXiv · 收录 · 原文 论文关注度5252 SycoEval-EM：模拟急诊临床场景中的大语言模型谄媚评估（原文，在新标签页打开）
构建 SycoEval-EM，评测模拟急诊多轮问诊中的谄媚顺从。
arXiv · 收录 · 原文 论文关注度4949 MalURLBench：评估 Agent 处理网页 URL 时脆弱性的基准（原文，在新标签页打开）
研究者提出 MalURLBench，一个评估 LLM 处理恶意 URL 时脆弱性的基准，作者称这是首个针对该威胁的基准。
arXiv · 收录 · 原文 论文关注度5353 在大语言模型中通过全局优化归因与利用安全向量（原文，在新标签页打开）
提出 GOSV，全局优化定位安全注意力头并在推理时重贴激活越狱。
arXiv · 收录 · 原文 论文关注度3636 用 HASTE 主动加固 LLM 防御（原文，在新标签页打开）
提出 HASTE，挖掘 hard negative 再训练恶意提示检测器。
arXiv · 收录 · 原文 论文关注度5050 AttenMIA：利用注意力信号对 LLM 进行成员推断攻击（原文，在新标签页打开）
提出 AttenMIA，用注意力信号做白盒成员推断。
arXiv · 收录 · 原文 论文精选关注度5454 未知的未知：LLM 中的隐藏意图能否逃过检测？（原文，在新标签页打开）
论文提出十类基于社会科学的隐藏意图，并通过受控测试床评估其可检测性。
推荐理由论文用受控测试床量化了隐藏意图检测在低流行率下的精度崩塌，为审计方法的能力边界提供了实证参照。