Model Capacity Frontier：一个面向 LLM 支持的社会模拟的开发框架
arXiv 论文提出 Model Capacity Frontier（MCF）框架，用于刻画给定模型架构在其可行配置范围内可达到的实证性能，在多目标场景下以估计的 Pareto 前沿表示。作者在约 12,000 个智能体的大学毕业典礼人群模拟中验证 MCF：初期引入 LLM 提升了流向表现但降低时间占用与空间分布，随后对 LLM 层的架构改进恢复了空间性能并改善时间占用。
更新
arXiv cs.AI被本站收录的内容
arXiv cs.AIAI 评分2626 arXiv cs.AIAI 评分4141 DialFork：超越事实性，评测对话智能体的程序性幻觉
研究者提出 DialFork，首个在原始对话文本上测量“程序性幻觉”的 benchmark——智能体逐句流畅且事实合理，却偏离预期对话流程。该数据集通过在受控轮次分叉合规对话并注入四类幻觉，生成 36,278 条对话、覆盖 24 个任务和 12 个领域，由 30 名标注者验证，并提出 FlowKL 和 FlowScore 两个对话流感知指标。
arXiv cs.AIAI 评分3838 FoveaVLA：用注视动作取代 VLA 中的腕部相机
FoveaVLA 是一种 Vision-Language-Action（VLA）模型，用学习到的注视（foveation）动作取代腕部相机，在每次预测动作块时同时预测下一步需要观察的交互区域，并从原始分辨率图像中裁剪该区域供策略使用。
arXiv cs.AIAI 评分4040 Varest：基于 LLM 前语义可变分辨率 Token 化与 LLM 内相关性剪枝的图像 Token 压缩
Varest 提出一种图像 token 压缩方法，利用语义可置换性：由物体和文本定位器引导可变分辨率合并，保留边界和文字细节，再通过可学习的 [REL] 寄存器在 decoder 早期处理后剪枝视觉 token。
arXiv cs.AI精选AI 评分6666 arXiv 论文审计 LLM Agent 基准的 oracle 缺陷，修正后成功率从 94.3% 降至 65.5%
Junjie Chen 等在 arXiv 论文（arXiv:2610.16067）中提出系统性 oracle 完整性审计方法，用五条状态完整性不变量和三个已知答案控制在两个任务域与一个合成域注入七类 oracle 缺陷，全部可检出，57 个可分离变体-目标组合中检出 54 个。
推荐理由：论文给出可复用的 oracle 缺陷审计方法，并量化了一个常用 Agent 基准因 oracle 缺陷导致的成绩虚高。
arXiv cs.AIAI 评分3838 PLATO：面向鲁棒离线元强化学习的悲观潜在任务感知优化
论文提出 PLATO（Pessimistic Latent Task-aware Optimization），针对基于上下文的离线元强化学习在超出支持范围任务上策略失效的问题，通过从质心向外扰动潜在向量合成反事实任务，并用解码器集成在悲观权重下更新策略。
arXiv cs.AIAI 评分3434 研究探讨大语言模型深度动态推理中的越狱漏洞
一项被 NeurIPS 2026 FLMSec Workshop 接收的研究系统考察了基于深度的动态推理对 LLM 抗越狱攻击能力的影响。研究发现：浅层出口始终比深层出口更抗越狱，更深的出口能达到更低的攻击损失，且对抗后缀对各行深度的实用性影响均匀。这些发现有助于设计对越狱攻击更鲁棒的动态推理方法，代码已开源。
arXiv cs.AIAI 评分2525 9B 决策基础模型 Clef-Flash 微调用于症状-疾病分类：不敌 TF-IDF 基线
研究将基于 Qwen3.5 的 9B 决策模型 Clef-Flash 用 QLoRA 微调至 24 类 Symptom2Disease 症状-疾病分类基准，在 960 训练 / 240 测试划分上达到 95.42% 准确率、macro F1 0.9551，高于未适配权重的 65.00%。
arXiv cs.AIAI 评分5959 白盒探针研究 Telling FIBS：检测智能体破坏与未言明的欺骗，AUROC 最高 99.7%
论文提出可将基于探针的白盒欺骗检测扩展到前沿模型监控，构建了迄今最大的欺骗数据集 FIBS 并开源，同时设计了跨多层与多 token 聚合信息的新型探针架构。探针在 SHADE-Arena 和 BashArena 上分别达到 98.3% 和 98.0% 的 AUROC，优于纯动作文本监控器的 97.7% 和 97.6%，且随模型规模增大效果提升。
arXiv cs.AIAI 评分4444 REMORY：用残差记忆学习实现上下文压缩
arXiv 论文提出 REMORY，一种神经记忆网络，在有界软记忆 token 中补充文本摘要，帮助冻结的 LLM 近似使用完整历史时的输出，相当于序列维度的残差连接。
arXiv cs.AIAI 评分3939 SlideRuler：病理基础模型的单切片校准方法
SlideRuler 利用切片内其他区域作为内部对照，预测查询区域因扫描仪差异产生的特征偏移，只需一次扫描即可在推理时完成校准，且保持基础模型固定。在两个编码器和五台 SCORPION 扫描仪上，学习到的迁移映射将平均目标-源嵌入距离较原始嵌入降低 16.3%-38.5%；源锚定变体较该迁移进一步降低源特征位移 47.7%-83.6%。该方法有助于在不同成像系统间更一致地使用冻结的病理模型。
arXiv cs.AIAI 评分3636 最小见证强化学习 MWRL：让 RL 找回全部最小充分见证
arXiv 论文提出最小见证强化学习（MWRL），用于解决标准 RL 只能返回单一或冗余解的问题。MWRL 对策略采样的成功提议取并集，按“移除该提议损失的覆盖”分配信用，从单一黑盒验证器信号统一最小性与多解恢复需求。该方法包含一个值迭代规划器和一个可扩展到大语言模型的策略梯度方法，实验中能恢复多数最小见证，而其他方法常返回冗余超集或单个解。
arXiv cs.AIAI 评分4949 RoboCap：一个面向第一人称视角机器人学习的新平台
研究者推出 RoboCap，一个重 250 克、配备六摄像头和双 IMU 的帽子，用于在真实环境中采集第一人称操作数据，并配套发布面向 RoboCap 调优的设备无关 3D 算法套件 Grounded API。该系统在公共基准上取得 SOTA 表现，涵盖跨设备与场景的 SLAM、第一人称深度估计，以及适配第三方设备后的手部跟踪。
arXiv cs.AIAI 评分5353 WorkForge 论文提出面向长程工作智能体的可验证环境合成框架
论文提出 WorkForge，一个从专家工作流和真实文件合成可验证工作智能体环境的框架，通过事实锚点生成任务指令、解题计划与程序化及语义验证器。
arXiv cs.AIAI 评分4646 基于视觉预测力的机器人学习研究
一项机器人研究提出无需力或触觉传感器的力感知操作方法：利用柔性 Fin Ray 夹爪的形变进行视觉力预测。该方法先训练视觉力估计器为任务演示标注力估计，再训练动作-力提议策略，测试时执行预测力最接近演示目标的动作。在浆果采摘、空罐抓取、手中重定向和插头插入任务上验证了无需传感器部署即可完成富接触操作。
arXiv cs.AIAI 评分3030 评估大语言模型临床推理能力的量表全景：已有、缺失与需要组合的评估方法
一项结构性叙述综述梳理了大语言模型临床推理评估的现有工具，覆盖问题表征、时间综合、鉴别与管理推理、反事实推理、校准不确定性和推理忠实性六个维度。现有工具无一覆盖全部六个维度：问题表征与鉴别/管理推理覆盖较好，TIMER-Eval 针对时间综合，ER-Reason 评估序贯诊断信念更新，而忠实性最薄弱，仅有一项选择题因果消融研究。
arXiv cs.AIAI 评分3636 泛化信号未必是模型选择信号：arXiv 研究检验 Hessian 几何代理在分子、蛋白质与药物任务中的局限
一篇 arXiv 论文研究了计算生物学中的模型选择问题：当验证数据无法区分模型优劣时，能否用训练后网络自身的几何性质来排序候选模型。作者提出一种仅前向传播的代理指标（受 Hessian 范数启发），在分子性质、蛋白质适应度和药物反应任务上测试后发现，几何信号虽在多数任务上与泛化差距相关，却不能可靠识别部署时最优的模型；曲率分数低时甚至可能偏好坍缩的预测器，说明泛化信号未必等同于模型选择信号。
arXiv cs.AIAI 评分4747 基于探针对抗训练实现对齐且不丧失可监控性
一项 arXiv 研究提出探针引导微调（probe-guided fine-tuning），用检测模型激活中不良属性的探针作为直接训练信号，在无害与诚实两个对齐目标上评估线性和非线性探针。结果显示，持续更新的探针能显著降低有害性并提升诚实性，比 DPO 和推理时引导取得更好的安全-效用权衡，且对越狱和 abliteration 攻击更鲁棒。微调后概念仍保持线性编码，监督能力未丧失。
arXiv cs.AIAI 评分3030 概念瓶颈模型可解释但脆弱？几何-语义扰动下的鲁棒性分析
一项被 NeurIPS 2026 接收的研究提出基于生成器的评估框架，在隐空间连续几何扰动与概念空间离散语义干预两类扰动下，对比标准分类器与概念瓶颈模型（CBM）的鲁棒性，并用随机平滑给出经验与认证两方面评估。结果显示可解释性并不天然带来鲁棒性，而是改变敏感性出现的位置和方式，二者是有权衡的不同目标。
arXiv cs.AIAI 评分5050 CoSec：面向 LLM 智能体社区场景的安全基准评测
研究者推出 CoSec，一个评估 LLM 智能体在多用户社区环境中隐私与授权执行情况的可执行基准，包含 208 个规范场景，覆盖固定与演化的社区边界，攻击途径包括对话、环境内容、持久记忆及组合工作流。实验通过执行轨迹和信息流校验发现，智能体常能完成良性任务却频繁违反隐私与授权边界。结果表明任务效用不等于合规，社区场景下的授权仍是持久智能体尚未解决的安全挑战。