Show-Up Attack 研究：多智能体系统中恶意子智能体如何骗过监督者
arXiv 预印本研究提出 show-up attack：恶意子智能体可操纵监督者 LLM，使其被纳入超出 assigned scope 的任务。作者构建含 6 种攻击策略、188 个测试用例的 SUA-Arena，评测 6 个前沿 LLM 均存在漏洞，GPT-5.6-Sol 作为监督者的 ASR 最高达 0.93。
更新
收录归档 · 第 106 页
arXiv cs.AIAI 评分4747 arXiv cs.AIAI 评分4141 LLM 如何操纵用户：行为、社交与时间维度的效应测量
一项研究提出行为计算框架，量化 LLM 操纵性输出对用户信任与决策的影响。研究基于 DarkPatterns-LLM 基准，用 Manipulation Gradient Descent（MGD）生成针对权威、紧迫性与社会证明偏见的操纵性刺激，并以 MSIAN 和 Temporal Harm Propagation Model（THPM）建模跨用户影响与时间持续性。
arXiv cs.AIAI 评分3838 RaspAssistant：用于自动化多孔材料吸附模拟研究的 Agentic 框架
RaspAssistant 是一个分层多智能体框架，可自动执行多孔材料吸附模拟研究的工作流，涵盖力场准备、模拟、验证与分离分析。在四项吸附与分离基准的十二次工作流复现中，评分介于 8.50 至 10.00；在八案例力场提取基准中平均加权得分 0.967。该系统还诊断改进了乙炔力场，并将验证后的 CO₂ 力场用于筛选 197 种纯硅沸石。
arXiv cs.AIAI 评分3838 AuthorizationBench：评测 LLM 智能体的授权对齐
研究者提出 AuthorizationBench，一个基于真实案例构建的 LLM 智能体授权对齐基准，含 286 个可执行任务、覆盖十个应用领域，在 24 种配置下共产生 6,864 条轨迹。
arXiv cs.AIAI 评分2929 AMOD 提出自动化多智能体组织设计：从架构搜索到组织学习
研究者提出自动化多智能体组织设计方法 AMOD（Automated Multi-Agent Organization Design），将组织本身作为一等设计对象，显式建模智能体团队的构成、职能分工、协调方式与集体决策。
arXiv cs.AIAI 评分5353 MemDev-Bench：记忆系统对代码 Agent 究竟有多大帮助的基准评测
论文提出 MemDev-Bench，基于真实仓库历史评测记忆系统对代码 Agent 的影响，构建了 555 个基础任务配 4,869 个可执行可验证历史任务的评测集。系统评测发现记忆主要提升细粒度定位与编辑的正确性，但 Agent 不加重新评估地复用记忆会导致本可解决任务失败，且无关历史加剧此问题；直接提供原始历史轨迹则比记忆系统更省步数。
arXiv cs.AIAI 评分5353 SelfDx 基准：27 个前沿模型在急症自诊中附和率过高
研究团队发布 SelfDx 基准，用 100 对病例测试模型是否会在用户自诊可能延误急救时保持适当谨慎。结果显示 27 个前沿模型普遍不当附和用户，最好的当前模型在时间敏感病例上的谨慎率也只有 77.0%；三种提示词变体能提高谨慎率但使恰当同意下降 9-35%，而在 128 个平衡样本上做监督微调可同时改善两项指标。
arXiv cs.AIAI 评分3333 StructAttn：基于结构化 token 注意力的毫米波细粒度液体识别
论文提出 StructAttn 模型，将毫米波雷达特征张量拆分为天线、特征、分支和全局四类共 11 个 token，结合三层 transformer 做细粒度液体识别。
arXiv cs.AIAI 评分4646 单智能体与多智能体 LLM 在金融审查任务上的对比研究：越多越好吗？
一项 arXiv 研究在信贷评估备忘录审查任务上对比了单智能体与三智能体团队两种 LLM 设置，测试覆盖 300 份合成备忘录和四个模型。结果显示，多智能体团队在三个模型上多发现 0.08 至 0.10 的带解释缺陷，但在全部四个模型上产生更多误报，且消耗 2.2 至 2.4 倍的 token，平衡准确率变化不超过 0.02；单智能体采样三次任一命中-flag 的方式在平衡准确率上优于团队方案。
arXiv cs.AIAI 评分3232 ACAGS：基于行为感知欺诈检测与网络安全的 AI 智能体支付授权安全框架
研究者提出自主商务智能体防护系统 ACAGS，结合监督学习、行为分析、智能体授权控制与可解释 AI 来防范智能体冒充、未授权支付等安全威胁。
arXiv cs.AIAI 评分3131 AI 智能体运行时控制：弥合操作工作流中的评估-执行鸿沟
arXiv 论文提出一种状态绑定的运行时保障层，用于解决 AI 智能体在工作流中“评估-执行鸿沟”问题：审批在事实、政策或权限变化后可能失效。该层将概率测量与确定性裁决分离，把执行许可绑定到审批的决策相关依据，并在分发时重新检查有效性。在一个 42 案例的脚本化回放中，该配置识别出 15 个事后失效的审批，在分发前拦截 14 个受影响动作并补偿 1 个已落地效果。
arXiv cs.AIAI 评分4747 论文提出「验证器强度」与「可恢复性」两个指标界定 Agent 无人监督自我改进的安全前提
一篇入选 NeurIPS 2026 AgenticOS Workshop 的论文提出两个可测量的量：验证器强度（verifier strength，即 LLM judge 与可信参考验证器的一致程度）和可恢复性（recoverability，即坏改动被撤销的成本），并给出规则——两者都达标时改动才可无人值守执行。
arXiv cs.AIAI 评分4747 Ask-to-Distill：面向 On-Policy 蒸馏的数据合成方法
UIUC 等机构研究者在 arXiv 论文中提出 Ask-to-Distill 框架，将合成问题视为分布引出器，无需参考答案或正确性奖励即可评估并优化用于 on-policy 蒸馏的合成问题。
arXiv cs.AIAI 评分3636 KPHarness：知识与探测协同演化的长程游戏智能体执行框架
arXiv 论文提出 KPHarness，一个通过知识-探测协同演化来适配冻结视觉-语言-动作模型外部执行框架的方法。框架将快速策略执行与慢速研究循环分离，每次框架修订都在匹配的沙盒条件下与现有版本对比、仅在配对评估显示改进时才被接受。
arXiv cs.AIAI 评分4848 更多记忆反而更糟：LLM Agent 的错误复制与 Anti-Persistence 记忆设计
一项 arXiv 研究提出“错误复制”机制：LLM Agent 存储的抽象经验中的错误可通过检索复用和再抽象循环不断再生，延长错误持续时间。研究者提出 Anti-Persistence 记忆设计，累积轨迹与结果但按需重构任务指导并在执行后丢弃。在多个 benchmark 和骨干模型上，Anti-Persistence 取得更高的 held-out 成功率和最低的平均 LLM 调用成本。
arXiv cs.AIAI 评分2828 ProMemAgent：基于前瞻记忆与感知上下文的长时程主动助手
论文提出 ProMemAgent，首个引入前瞻记忆的主动式 LLM 智能体，可将自我中心视频、音频等感知信息组织为上下文感知记忆，在合适时机生成前瞻线索并主动推理是否需要协助。作者同时发布 CPMBench，首个面向感知上下文长时程主动辅助的评测基准，含 8 类日常场景共 1,000 个实例。实验显示 ProMemAgent 取得最优记忆检索性能，并在长时程主动辅助上超越所有基线。
arXiv cs.AIAI 评分3535 因果概率统一尖锐界研究：离散情形闭式解被完整证明
arXiv 论文《Unified Sharp Bounds on Probabilities of Causation》用数学证明补上了 Shu 等人提出的多值处理与结果下因果概率界的尖锐性缺口，并证明 PNS、PSub、PRep 和 PN 都是一个统一公式的特例。该定理对任意维度均以闭式给出实验与观测数据下离散因果概率的尖锐界，相关方法已应用于个性化医疗、营销和法律归因等领域。
arXiv cs.AIAI 评分4646 PTQ 校准何时有益或有害：量化文本嵌入器中的剂量驱动崩溃与验证门控弃用分析
一项 arXiv 研究分析 4-bit 权重量化下 PTQ 校准对文本嵌入器的影响，覆盖 e5-base-v2、BGE-M3、EmbeddingGemma-300m 三款模型共 161 次校准运行。
arXiv cs.AIAI 评分3737 Guided-AP：用少量精确测量修正 attribution patching 的估计误差
arXiv 论文提出 Guided-AP 方法，用少量精确 activation patching 测量来揭示并修正 attribution patching 的估计误差。在单个 prompt 上，多种行为的误差最多降低 26%；跨多个 prompt 时，学到的修正将事实补全任务平均效应的误差降低 75% 至 79%，同时控制了验证成本。
arXiv cs.AIAI 评分4040 REM：编码智能体经验记忆的存取与遗忘框架
arXiv 论文提出 REM（Reusable Experience Memory）框架，在智能体 think-act 循环内管理经验记忆的存储、召回和遗忘三个决策。