AutoRedClaw：面向持久化智能体的自动化红队框架与 RedClaw-Bench
研究团队发布 AutoRedClaw，一个自动生成端到端攻击及配套环境的红队框架，针对带配置文件、长期记忆和技能的 claw 式智能体的持久化威胁。
更新
收录归档 · 第 48 页
arXiv cs.AIAI 评分5959 arXiv cs.AIAI 评分3939 MMedAgent-Plus：跨模态、任务与工作流扩展多模态医疗智能体
研究团队推出多模态医疗工具调用智能体 MMedAgent-Plus，将视觉语言规划器与覆盖 12 种任务、8 种模态的 18 个专科模型结合，规划器基于来自 32 个公开医疗基准的 208,928 个样本进行指令微调。
arXiv cs.AIAI 评分3434 Profile-DP：面向个性化 LLM 推理中用户可控资料发布的差分隐私框架
arXiv 论文提出 Profile-DP，一种面向个性化 LLM 推理中用户资料发布的策略感知本地差分隐私框架，可证明性地约束用户未授权信息的泄露。论文给出两个有限域机制：独立扰动受保护属性的 DP-SLOT 和基于公共语义决策联合采样的 DP-BLOCK。
arXiv cs.AIAI 评分3535 语言辅助监督视觉训练的泛化能力实证研究
一项发表于 Transactions on Machine Learning Research 的研究评估了预训练语言模型能否在不依赖图文配对数据、提示词工程或对比目标的情况下，为视觉训练提供轻量辅助监督。
arXiv cs.AIAI 评分3939 LoWAgent：面向 Web Agent 的低资源多语言基准
研究者推出 LoWAgent 基准，用于评测 Web Agent 在低资源语言（印地语、孟加拉语、乌尔都语、阿姆哈拉语）与英语下的表现，包含 6 个完全本地化的网站、5 种语言共 3,000 个任务实例。
arXiv cs.AIAI 评分3939 CARLAR 影响：多模态支票提取中的结构化幻觉风险与压缩图像干预探索
一项 arXiv 研究揭示了多模态大语言模型在支票金额提取中的 CARLAR 影响：模型在大小写金额两个原本不同的字段返回相同数值。研究在十种视觉提示条件下评测 GPT-4.1 与 Claude 4.5 Sonnet，涵盖 243 张主支票和 598 个严格不匹配样本，GPT-4.1 在金额遮蔽下 CARLAR 率达 73.7%，CARLAR 案例的期望校准误差高达 0.93。
arXiv cs.AIAI 评分4646 大语言模型任务组合的脆弱性：隐式思考预算研究
arXiv 论文发现，语言模型在单个提示词中组合多个任务时错误率显著上升，即使各任务单独都能可靠解决。研究指出其根源是“隐式思考预算”：组合时模型每任务使用的 token 少于单独执行，且远未耗尽上下文窗口，单独需要更长推理链的任务在组合下更脆弱，涵盖开源模型与 Claude Opus 5。按任务脆弱性分组可操纵隐式预算，在数学与语言任务上减少 43% token 用量并保持准确率。
arXiv cs.AIAI 评分2727 面向自闭症谱系障碍教育的视觉任务建模与人形机器人自动规划
研究者提出一种让摄像头机器人半自主完成 Shoebox Tasks 的方法：用视觉大语言模型将任务照片转换为 PDDL 表示并生成动作规划。系统在 Nao 机器人上实现了自主执行、提示下一步或以动作演示、语音和手势指出失败，无需教师编程，仅以拍摄的图像为输入，求解器可集成到多种教育机器人中。
arXiv cs.AIAI 评分5555 arXiv 论文用计算复杂度分离解释脚手架为何难以通过训练内化
研究者提出脚手架（inference-time harness）带来的能力提升能否通过蒸馏进入学生模型权重的问题，实验发现即使简单脚手架配小模型也显著优于蒸馏学生。
arXiv cs.AIAI 评分3535 VeilNN：应对跨设备的边缘神经网络模型暴露安全威胁
一篇 arXiv 论文指出，部署在移动和 IoT 边缘设备上的神经网络模型可能被解包暴露，攻击者在单台受感染设备上生成的对抗样本可迁移攻击共享同一模型的其他节点。
arXiv cs.AIAI 评分3636 ICLHerd：以 In-Context Learning 为代理的大语言模型数据选择方法
ICLHerd 是一个针对大语言模型训练的数据选择框架，针对传统余弦相似度方法导致选定数据过度聚集在开发集样本附近的模式寻求偏差，利用 von Mises-Fisher 核在模式寻求与模式平均之间取得平衡。该方法还引入 in-context learning 作为验证代理，以高效搜索平衡超参数。结果显示 ICLHerd 优于现有 LLM 数据选择算法。
arXiv cs.AIAI 评分2929 自监督表示学习：用短期运动轨迹揭示动物身份与学习进度
研究人员提出一个自监督表示学习框架，以时间邻近性作为监督信号，从自由活动大鼠的运动轨迹中直接学习紧凑表示，无需人工定义行为状态或运动学特征。结果显示，短至一秒的轨迹就包含可预测身份和学习进度的信号：自我中心的姿态动态更能预测身份，而以环境为参照的运动更能预测学习相关变化，且两种信号在交替任务的决策节点处最强。团队还用表示条件扩散模型检视相关运动模式，代码已开源。
arXiv cs.AIAI 评分2424 通过预测实现本体态恢复：arXiv 论文探讨状态与预测的关系
Ping Zhang 在 arXiv 论文（arXiv:2610.27139）中提出模型相对的状态定义：状态是系统在指定查询全集上的完整响应分布，对同一查询集响应一致的状态视为相同。论文区分预测（关注选定观测）与恢复（关注整体响应分布），并通过查询歧义、状态空间几何和预测目标选择考察二者关系，实验采用响应律已知的合成系统与神经记录数据，旨在阐明预测如何成为认识系统的方式。
arXiv cs.AIAI 评分3535 BMO：面向跨节点攻击的边界感知模型混淆防御方法
一篇 arXiv 论文提出 BMO 方法，针对边缘设备部署中跨节点攻击的威胁，通过混淆模型参数使各设备模型的决策边界多样化。该方法基于零空间约束将参数分解为边界位置与边界曲率分量，向曲率分量注入噪声，同时保持良性准确率。在四类对抗攻击和四个主流端侧模型上，BMO 防御平均成功率达 68.68%，远超基线的 22.32%。
arXiv cs.AIAI 评分4141 OptEP：面向 MoE 大语言模型的重构优化专家剪枝方法
研究者提出 OptEP，一种基于连续松弛的后训练专家剪枝方法，通过可微专家选择变量和基于重构的权重更新，为 MoE 大语言模型保留最优专家子集。
arXiv cs.AIAI 评分3030 联合约束聚合（JCA）方法提升限定词敏感的检索增强问答准确性
研究人员提出 Joint Constraint Aggregation（JCA）方法，解决检索增强问答中错误答案因出现频繁且满足部分问题要求而被误选的问题。实验通过增加支持竞争答案的段落验证了这种检索偏斜确实影响模型决策，而 JCA 将候选答案与从问题中提取的全部要求进行对比。在三种评测设置和三个指令微调骨干模型上，JCA 提升了整体准确率，且在检索偏向竞争答案时优势更明显。
arXiv cs.AIAI 评分3636 MEDIATOR：面向本体无关 EHR 建模的离散神经中间语言
研究者提出 MEDIATOR，一种离散本体无关分词器，将任意临床概念文本映射到共享向量量化码本，无需人工映射或固定词表即可完成 EHR 数据统一。
arXiv cs.AIAI 评分4343 LLM 流水线跨语言可复用性研究：金融抽取、多语言推理与语义筛选
一项 arXiv 研究检验英文构建的 LLM 流水线能否跨语言复用，覆盖支票抽取、九种语言的 Mintaka QA 及基于 SEC 10-K 财报的 FinanceBench 四语言试点（50 题）。
arXiv cs.AIAI 评分4444 视觉语言模型内部信号用于幻觉检测的鲁棒性分析
一项 NeurIPS 2026 评测与数据集 track 的研究系统分析了基于视觉语言模型（VLM）内部信号的幻觉检测方法的鲁棒性。研究发现，仅用生成词的 token 位置这一朴素基线即可取得有竞争力的性能，部分检测方法实际依赖 token 位置这一捷径，其强表现多来自检测语言层面的幻觉，视觉基础较弱，且对文本早期出现的幻觉鲁棒性下降。
arXiv cs.AIAI 评分3030 BR-MoE：面向隐私保护交通分析的预算化语义发布
BR-MoE 提出预算化语义发布机制，作为既有强化学习与混合专家框架的扩展，用于交通摄像头数据的隐私保护分析。方法由四个场景专家处理隔离的视频片段，输出映射到有界语义模式，强化学习控制器决定发布哪些专家摘要及隐私预算消耗，独立的隐私过滤器强制总预算约束。在片段隔离与有界事件假设下，完整发布文本满足事件级差分隐私界，并支持复用先前摘要而不新增披露。