arXiv 论文:自我进化显著削弱个人智能体对间接提示词注入的鲁棒性
论文 arXiv:2610.39122 研究自我进化是否会削弱个人智能体对间接提示词注入(IPI)的鲁棒性,采用两阶段受控方法:适应阶段用户让智能体阅读外部内容并完成其中任务并从反馈中学习,测试阶段第三方在新外部内容中写入类似任务但用户请求未授权该注入任务。
AI 安全方向的论文、会议、比赛、教程与资料,按内容形态筛选,支持搜索。
论文 arXiv:2610.39122 研究自我进化是否会削弱个人智能体对间接提示词注入(IPI)的鲁棒性,采用两阶段受控方法:适应阶段用户让智能体阅读外部内容并完成其中任务并从反馈中学习,测试阶段第三方在新外部内容中写入类似任务但用户请求未授权该注入任务。
论文提出在模拟环境中用多轮强化学习(RL)训练大语言模型完成结构化精神科问诊,涵盖病史采集、鉴别诊断与初步管理规划。
论文提出 Curriculum of Models(CoM)方法,通过让调查模型依次针对一系列修改版目标模型训练,从易产生目标行为的版本逐步过渡到原始目标,以解决直接对安全模型训练时奖励信号稀疏的问题。
论文提出 PrivacyEvalClaw,一个免训练的审议式代理,用于评估 LLM 越狱回复中的隐私泄露。它将评测器和分析模块视为工具,自适应收集证据、调查不确定披露并调和冲突信号后再给出判断。
一项 arXiv 研究对硬件恶意软件检测器(HMDs)进行结构故障注入,评估 18 种分类器、4 种计数器预算及 AdaBoost/Bagging 集成下的 453,174 次决策卡滞与参数位翻转事件。
Casey M. Williams 与 Jennifer Victoria Scurrell 在 arXiv:2610.35725 发布论文,指出当前前沿AI安全评测默认成年用户模型,系统性遗漏儿童、青少年和老年人群体的风险。
论文 arXiv:2610.35451 对 OpenClaw 智能体助手生态的安全问题做实证研究,分析 13 个相关 subreddit 的 25K+ Reddit 帖子(筛出 162 条安全相关帖。
研究以 ESM-2 系列蛋白质语言模型为对象,考察从预训练数据中过滤病毒蛋白这一防护手段的效果与持久性。结果显示,过滤会明显削弱模型在病毒蛋白上的掩码语言建模、突变效应预测和长程接触预测表现,而非病毒蛋白性能基本保持;影响集中在感染人类的病毒蛋白上,并随模型从 8M 扩展到 3B 参数而增强,模型越大严格过滤越有效。
ShortSpan 介绍 Erin Crawley 和 Hidenori Tanaka 的论文《Ecology of AI Agents: Collaboration Creates a Population Threshold for Takeoff》。