攻击arXiv 2602.05444·2月5日用于 LLM 鲁棒越狱攻击的因果前门调整提出 CFA2,用 SAE 定位防御方向并正交化输出权重实现越狱arXiv2602.05444发表2月5日层模型层场景模型与 API攻击者白盒被测模型Llama 3.1 8B Instruct、Llama2 7B Chat、Mistral 7B Instruct 等4个攻击模型篡改技术梯度与表征优化组件微调与开源权重深度解读完整解读