提出 Bi-QSTO，优化能穿过质量筛选并在微调中削弱安全对齐的投毒样本
Bi-QSTO 研究一个实际训练缺口：基于质量的数据选择会先于微调决定样本去留，而以往微调投毒多假设毒样本直接进入训练集。已对齐 LLM 的拒答会被少量有害或看似无害的微调样本削弱。作者用三个问题串起实验：选择能否排除毒样本。
提出核化激活引导 KAS，在推理时自适应转向激活以诱导越狱
Kernelized Activation Steering（KAS） 把推理时的激活转向写成核空间中的优化，使更新随当前激活相对源、目标参考集的位置而变化。
提出单神经元激活干预，抑制拒答神经元或放大概念神经元以绕过安全对齐
摘要作者称大模型安全由拒答门控与概念底座构成，干预单个神经元足以双向击穿对齐，且拒答神经元在预训练阶段已然存在。
提出 Amnesia 激活引导攻击，推理时绕过模型安全拒答
分析续写触发越狱的注意力头机制并提出 HCS
作者用注意力头机制分析 continuation-triggered jailbreak：同一有害指令下，把 continuation 后缀从指令后面挪到提示词边界外，模型更容易顺着后缀继续生成。
提出 ShallowJail，在推理时用转向向量改写隐藏状态实现越狱
提出 CFA2，用 SAE 定位防御方向并正交化输出权重实现越狱
提出 GOSV，全局优化定位安全注意力头并在推理时重贴激活越狱
提出 Latent Fusion Jailbreak，插值有害与无害隐藏状态实施白盒越狱