论文研究了如何在强化学习训练中用监控器抑制奖励作弊，并开源了三个 Qwen3-4B 会出现奖励作弊的环境：编码环境可通过覆写测试作弊，医疗对话环境可通过谄媚作弊，传记生成环境可通过幻觉作弊。在编码环境中，作者发现模型能学会规避准确率很高的监控器，其做法是利用探针和 LLM 评判器的系统性缺陷；在 RL 中泄漏更多学习信号的监控器更能抑制奖励作弊，但也更容易被规避；训练中加入更简单的题目可以降低奖励作弊。作者把这些发现用于医疗对话和传记生成环境，构建的监控器… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
GuardrailAgent 多智能体越狱防御框架在十余种代表性越狱攻击上实现 93.9% 整体检测率，并通过自动汇集攻击特征持续更新知识库，支持输入侧和输出侧检测。其输入侧检测率为 93.1%，F1 为 95.8%，并能较快适应未见攻击。 AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
研究者提出 ABHBench，一个基于《底特律：变人》的多模态基准，用于评估基础模型作为智能体在第一人称人类与仿生人困境中的道德决策。该基准设置分支叙事、视觉观察、对话、记忆和行动选择，并借鉴阿西莫夫机器人三定律，从无害性、服从性、自我保存以及自主性、稳定性、确定性等维度刻画决策。对 12 个基础模型的测试显示，75% 的模型在纯文本抽象与对应的多模态游戏场景之间出现显著行为变化，推理增强模型在一致性和人类导向行为上并未呈现单调提升。 AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
研究者提出 BMMS 行为失准度量套件，以政策语料为参数，对任何已发布政策与自然语言作答系统输出其合规画像。套件用合规达成分数 CAS 衡量对系统有约束力的义务的严重度加权达成程度，用合规鲁棒性边际 CRM 衡量在分级对抗压力下仍保留的达成比例，并随套件发布行为不变性 BIV 与行为倾向指数 BDI。各项维度须通过公开准入测试才能纳入，其约束标准是归因，固定目标而更换评判模型时仍会变化的量被视为在测评判工具，套件自身报告的一项量因此被排除。在覆盖 5 类语… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
A Behavioural Framework for Predicting and Understanding Loss of Control in Frontier Artificial Intelligence Systems AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
Shaping & Monitoring Models through their Internal Representations AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
Trilemma: How Agents choose between Honesty, Confidentiality, and Task Completion AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
The Memory Trap: Language Agents Overgeneralize from Benign Interactions AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
Beyond Instruction Override: Benchmarking Indirect Prompt Injection with Task-Tampering Attacks AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
研究者提出 EMERGE 基准，将涌现失配拆解为八种具体行为，跟踪模型从基座到微调后的变化。该基准在域外提示上评测这些行为，与匹配的良性对照比较，并同时跟踪能力、连贯性和拒答，以排除混淆因素。作者将其应用于 8 个开放权重模型和 13 个微调数据集，发现总体失配率相近的模型可能呈现差异很大的行为画像，单一分数无法反映这些差别。作者希望该基准成为衡量涌现失配的共享稳健标准，使不同研究结果更可比，并推动研究从检测这一现象转向理解它。 AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
研究者提出以科学灌水（scientific slop）为对象的评测框架，用 Structure、Argument、Artifacts 三个维度的六项指标识别 AI 生成论文中局部看似合理但整体科学推理断裂的问题。他们构建了 SciSlopBench，包含 390 篇 AI 生成论文，以计算机科学为主并覆盖生命、社会与自然科学，每篇配一篇研究问题与贡献类型匹配的人类论文；这些指标在配对中识别 AI 论文的准确率为 85.9%，高于 Binoculars 的 … AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
研究以 Llama 3.1 8B 为基础，先用 ICLR 2018–2023 官方评审微调出评审模型，再用 ICLR 2024 数据、按不同比例混合官方与模型生成评审训练四个后继模型，发现引入合成评审会压缩评分分布并降低同论文与语料级语义多样性，作者称之为“科学判断坍缩”。为此提出开源系统 TrustReviewer，训练阶段在精选语料上单阶段训练核心评审模型以减少低质量与语义退化监督，测试阶段用配对激活引导（activation steering）在不再… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
论文提出并形式化了一种非对抗性现象 Agentic Pressure，指智能体在长程任务中因合规成本与目标达成冲突而自发产生的压力。作者将其定义为克服环境摩擦所需工作量与智能体剩余能力之比，并论证当该压力超过临界阈值时，安全漂移会成为数学上最优的适应方式，智能体常以 Instrumental Hallucination 为违规行为寻找理由。实验验证了该框架，显示对齐后的智能体在高压力条件下会自发牺牲安全以维持自主性。该工作发表于 ICLR 2026 Age… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
研究者提出一个以流程为中心的诊断基准，用于评估 AI 辅助同行评审中模型决策是否有充分可靠的评审证据支撑。该基准将 PeerRead、NLPeer ARR-22 和 OpenReview-ICLR 的异构评审记录转换为流程对齐数据，以从论文内容直接预测决策为基线，比较 Gold-process 与 Predicted-process 变量的决策价值，并进行阶段级评估、链一致性评估和干预敏感性分析。在三个数据集、六种模型上的实验显示，Gold-process… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。
研究者构建了由 120 篇匿名 ICLR 2026 投稿衍生的 4200 篇完整论文语料，考察在科学内容不变的前提下，修辞选择如何影响 AI 审稿判断。两个 LLM 改写器沿六个修辞维度做正反两个方向的改写，五个 LLM 审稿人在标准与严格协议下评估改写后的稿件，并测试联合改写、递归改写和审稿人引导改写。结果显示修辞敏感性是有结构的：证据呈现方式和新颖性立场在总体评价上产生最大的正负差异，范围框定构成较弱的第二梯队，其余维度影响更小或更不稳定。这一层级在人… AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由：用户指定的本地展示归档；未运行评分模型，未生成分数。