EvolvAttack：对自进化 VLM 智能体的后门攻击
研究者提出 EvolvAttack，一种针对自进化 VLM 智能体的"自进化后门"攻击：恶意载荷在初始智能体中休眠，随记忆演化逐步激活。该攻击需视觉触发器与足够演化的记忆状态同时满足，静态扫描干净记忆时攻击成功率近乎为零。在三种 VLM 主干、四种智能体流程及三类记忆演化机制下，攻击在演化前成功率仅 0.5%，100 次交互内超过 95%，且保持正常功能。
最新动态
arXiv cs.AIAI 评分3838 arXiv cs.AIAI 评分1212 面向 AI 就绪的 ARPES 社区数据库框架
针对 ARPES 四十余年光谱数据因以论文为中心的工作流而仅保留极少部分实验记录的问题，研究者提出构建共享数据生态系统的框架，将碎片化测量及其上下文转化为持久的集体科学记忆。该生态的收益分三个时间尺度展开：近期标准化、可检索、可引用的数据集强化分析流程；中期跨实验室的社区验证工具支持更广泛复用与闭环自动化实验；长期多样化的电子光谱语料可支撑量子物质基础模型。
arXiv cs.AIAI 评分3636 PANINI-DR：通过生成式语义工作空间实现可控深度研究
PANINI-DR 是一个多智能体深度研究框架，将整体调查协调与子问题研究、验证分离，基于 Generative Semantic Workspace 构建共享工作空间记录子问题、依赖关系、发现与证据。
arXiv cs.AIAI 评分2323 LLM 基于深度的动态推理如何影响越狱脆弱性
研究发现，LLM 基于深度的动态推理中，浅层出口比深层出口对越狱攻击更鲁棒，深层出口的对抗后缀优化能达到更低的攻击损失，而对抗后缀对各出口深度的效用影响基本一致。该结论可为设计更抗越狱的动态推理方法提供依据，代码已开源，论文被 NeurIPS 2026 FLMSec Workshop 接收。
arXiv cs.AIAI 评分3636 UDHRBench：面向大语言模型人权合规的基准测试
研究者推出 UDHRBench，用于评估大语言模型对《世界人权宣言》的合规性，数据集含覆盖全部 30 条条款的 1,124 个人权问题，以及 ChatGPT、Grok、Gemini、Fanar 四个模型的 4,496 条回答，由专家人工标注（κ = 0.801）。
arXiv cs.AIAI 评分2424 该延迟还是不该延迟？LLM 与拥塞专家协作的在线学习
针对 LLM 与容量受限人类专家协作的场景，研究者提出在线学习算法 KL-PBD，利用未知可靠性参数的 KL 下置信界指导延迟决策，在 K 个置信水平与时间跨度 T 下实现 O(K log T) 的间隔相关遗憾和 Õ(√KT) 最坏情况遗憾，并证明其最优性。该算法在 GSM8K、NuminaMath、MedMCQA 数据集上使用 Qwen LLM 完成验证。
arXiv cs.AIAI 评分1313 RIECNN：用于交通标志识别的实时图像增强 CNN
研究者提出实时图像增强 CNN（RIECNN），用于交通标志识别，在 GTSRB、BTSC 和 rMASTIF 三个基准上均取得最高识别率，分别为 99.75%、99.25% 和 99.55%。其预处理与推理总耗时不超过每张图像 1.3 ms，满足实时约束，并对亮度与对比度变化等环境干扰表现出鲁棒性。
arXiv cs.AIAI 评分2424 ShellElastic：同时最大化更新与超参数迁移的可扩展弹性预训练
ShellElastic 是一种弹性 Transformer，将隐藏维度组织为稠密核心与逐层外壳，使每个隐藏矩阵呈块下三角结构，一次全宽前向即包含所有子网络的精确隐藏状态，联合训练计算图固定、每步开销约等于单独训练最宽子网络。
arXiv cs.AIAI 评分1818 scHFBiMamba：用双向 Mamba 自编码器从单核 RNA-seq 数据分类心脏疾病状态
scHFBiMamba 将双向 Mamba 自编码器（BiMambaAE）与 MLP 头结合，把 16,545 基因表达谱映射为 350 维隐表示，参数量 13.2M，比稠密 DAE（192.9M）少约 14.6 倍。
arXiv cs.AIAI 评分4242 TurnCost：编码智能体的缓存感知循环工程——轮次而非观测才是成本主因
研究分析 600 条编码智能体轨迹发现，轮次数量解释了日志轨迹成本 84% 的方差，而平均观测大小仅占 4%，最昂贵的轨迹轮次最多但观测最小。98.6% 的输入 token 由前缀缓存提供，扁平定价平均高估循环成本约 7 倍。团队发布 TurnCost 工具，可在不同缓存、定价、压缩和路由策略下重新评分轨迹语料。
arXiv cs.AIAI 评分2222 VLCQ：用可变长度编码实现深度神经网络训练后量化
VLCQ 是一种放宽定点编码约束的训练后量化方法，通过可变长度编码在降低位宽的同时无需训练数据或模型微调。在图像分类、分割和检测任务上，其逐通道量化在多数模型上超越 FP32 精度和 PWLQ，相比 FP32 最高实现 6x 压缩、相比 PWLQ 最高 1.7x；以压缩优先时相比 FP32 最高达 12.25x 压缩，性能损失低于 4%。
arXiv cs.AIAI 评分1919 NARS：用神经符号论证推理检测 ChangeMyView 讨论中的说服力
研究者提出神经符号论证推理系统 NARS，直接从在线讨论中检测说服力：神经部分用检索增强的迭代 LLM 推理抽取双极论证结构，符号部分用渐进论证语义在结构上传播论证影响。
arXiv cs.AIAI 评分2727 GAMW：面向 TTS 溯源、注入生成过程的 Mel 域水印框架
GAMW 是一种集成到 TTS 生成过程中的水印注入框架，在波形合成前将内容自适应的多比特水印残差嵌入生成表示，解码目标结合 focal modulation 与动态逐比特加权。在两个 TTS 主干上分别训练评估，16-bit 载荷下，面对单一与复合扰动，其解码准确率较最强基线分别提升 9.2 和 23.5 个百分点，同时保持有竞争力的语音质量，更高载荷下仍能可靠解码干净语音。代码已开源。
arXiv cs.AIAI 评分1515 牙科 X 光片语义分割对比：PSPNet、DeepLabv3、UNet 与 UNet++ 评测
研究在统一实验设置下对比了 PSPNet、DeepLabv3、UNet 和 UNet++ 四种模型在牙科 X 光片语义分割上的表现，使用 1269 张影像并测试了不同图像尺寸与 batch size 的影响。UNet++ 取得最高 IoU 0.6719 和 DICE 0.7869，在 300x300 图像尺寸、batch size 16 时分割效果最优。
arXiv cs.AIAI 评分2323 选择还是重写：面向生成式 ASR 后编辑的 Oracle 引导微调
研究者提出 oracle 引导微调方法，将 ASR 的 N-best 候选列表构建为三类监督数据——纠错池（正确答案在列表中但非 top-1）教模型选择、正则化池（top-1 已正确）抑制多余改写、困难负样本池（答案不在列表中）抑制幻觉，从而学习"选择或重写"的混合策略。
arXiv cs.AIAI 评分2020 InCLAD：面向工业视觉异常检测的持续学习基准
InCLAD 是一个将工业视觉异常检测重构为任务增量式持续学习的基准，每个工业部件定义为一个任务，学习目标保持半监督。该基准设置了随机、由易到难、由难到易等多种场景，并包含跨多个数据集的挑战性场景，同时从图像级异常检测和像素级异常定位两个角度评估持续性能。
arXiv cs.AIAI 评分2222 Clef-Flash 决策基础模型如何实现 24 类疾病分类与症状级反事实解释
基于 Qwen3.5 的 90 亿参数决策模型 Clef-Flash 经 4-bit QLoRA 微调后，在 Symptom2Disease 基准的 24 类疾病分类上达到 95.42% 诊断准确率和 0.9551 的 macro F1，超过 ClinicalBERT 的 90.90% 及零样本基线 61.67% 和 65.00%。
arXiv cs.AIAI 评分4242 UltraBERT：突破 BERT 预训练极限
UltraBERT 是首个在分类与检索任务上同时达到 SOTA 的编码器，GLUE 得分 91.0、BEIR 得分 47.7。它通过在同一批次内为低、高掩码率分配独立 LM 头，并将蒸馏目标限制在低掩码率，解决了此前单一编码器无法兼顾两类任务的难题。研究还发现编码器在下游任务上超过数万亿 token 后即饱和，且低掩码率利于分类、高掩码率利于检索。
arXiv cs.AIAI 评分2222 Tab-Loop：用循环共享参数替代 TabICLv2 的 12 层独立 ICL 模块
Tab-Loop 将 TabICLv2 的 12 个非共享 ICL 块替换为 4 个共享块循环 k 次，其余编码器、解码器、合成先验与训练配方均不变。
arXiv cs.AIAI 评分1515 面向平均奖励 Q-Learning 与 Q-Planning 的混合正则化方法
针对平均奖励强化学习中 Bellman 算子仅在马尔可夫链混合时才具备 span 收缩性的难题，该研究提出在给定与奖励无关的 m-step 混合策略下，通过向该混合策略正则化来控制所学策略的收缩与探索性质。
arXiv cs.AIAI 评分4444 生成式 AI 的选项时机如何影响团队创意决策：迟到就来不及筛选
一项预注册实验将 148 个三人团队随机分配到五种语言模型使用时间表，发现把同样的 15 分钟使用时间从搜索阶段移到筛选阶段，会让专家评定的创意质量下降 0.62 个标准差。
arXiv cs.AIAI 评分2424 循环算法推理器为何在深图上"提前泛滥"：拟合所有训练提示仍不够
循环算法推理器在小图上按步训练提示、在大图上运行更多步时，即使复现了全部训练提示，仍会在深图上提前宣告节点可达，研究者将这一现象称为"premature flood"。
arXiv cs.AIAI 评分4949 人类 vs. 机器：AI 智能体在软件逆向工程中的对比研究
研究对比人类分析师与 LLM 智能体的软件逆向工程能力，GPT-5.5 Pro、Claude Opus 4.8 和 Kimi K3 在两项静态分析任务上达到与人类统计上相当的理解水平，较弱模型则差距明显。
arXiv cs.AIAI 评分2020 CauCRL：面向离线对比目标条件强化学习的反事实 rollout 方法
针对离线示范者信息不可见导致对比强化学习（CRL）学到虚假动作—结果关联的问题，研究者提出因果对比强化学习（CauCRL），用混杂马尔可夫决策过程形式化该设定，并引入反事实转移区分数据可识别与不可识别的部分。CauCRL 从正负离线示范中学习悲观的反事实转移，并在反事实 rollout 上训练 critic，在混杂目标达成任务上成功率显著优于标准 CRL。
arXiv cs.AIAI 评分1717 基于可学习类别先验的概率多源数据选择：方差缩减与可保证的去随机化
针对多源双层数据选择问题，该论文提出一种新的概率松弛方法，引入多个可学习类别先验，将概率分布参数化在仅由可行数据子集构成的支撑集上，从而自然得到无损舍入方案。该方法具备有效的两点梯度估计器，可同时避免 0-1 松弛所需的逆 Hessian 计算和先前概率松弛中无界得分项，并给出可约简表示以减少梯度计算所需的下层重训练次数。
arXiv cs.AIAI 评分2626 SpatialCritic：面向图像生成的智能体奖励模型与课程引导 RL 框架
研究团队提出课程引导的强化学习框架，用于空间文本到图像生成。其 SpatialCritic 智能体奖励模型在 SpaRW-Eval 上达到 95.1% 验证准确率，以 40 倍小的 8B 骨干超越 320B 的 GLM-5.3-Flash，并将 SD3.5-Medium 平均基线分从 78.4 提升至 83.9、BAGEL 从 83.2 提升至 86.5。
arXiv cs.AIAI 评分2222 面向印度语言的跨语言 TTS：基准与推理时时长估计策略
研究者构建了覆盖英语和九种印度语言的跨语言 TTS 评测基准，并提出一种语言感知的推理时时长估计策略，无需重训练或改动架构即可将语言特定的每字符时长统计引入无对齐 TTS。在双语和多语 A-DMA 模型上的实验显示，语音自然度、可懂度和说话人相似度均有提升，同时时长失配减少。数据集与代码配方已公开。
arXiv cs.AIAI 评分2020 AI 原生产品管理：一份愿景
一篇 arXiv 论文提出"AI 原生产品管理"愿景，主张 AI 成为产品工作中的持续参与者，覆盖感知、探索、决策、实现与学习五个环节。该愿景以人类专业人士、AI personas、agents、skills 和共享产品上下文构成的运营模型落地，并提出六项原则，认为 AI 原生产品管理与 AI 原生研发可形成持续的产品学习过程。论文还列出四个需要实证研究的 AI 专属方向。
arXiv cs.AIAI 评分2323 基于 AWS IoT Greengrass v2 的工业预测性维护边缘推理架构
该论文提出基于 AWS IoT Core 与 AWS IoT Greengrass v2 的云边混合架构，在边缘本地执行机器学习推理并选择性同步云端。
arXiv cs.AIAI 评分1818 基于 2D 生成扩散模型的深度渐进式 3D 地震速度模型构建
研究者提出深度渐进框架，通过"深度即通道"的表述，用 2D 生成扩散模型完成 3D 速度模型构建（VMB）：将每个 3D 速度体的深度维映射到 2D U-Net 的通道维，由浅至深依次合成重叠深度块，并以浅层预测和井日志等地球物理约束作为条件。
arXiv cs.AIAI 评分2424 YOUDrive：将驾驶风格作为端到端自动驾驶的可组合方向
研究者提出 YOUDrive，一种视觉-语言-动作规划器，通过将每位教师的行为蒸馏为任务向量，在推理时缩放和组合这些风格方向，无需重训练主干即可连续控制驾驶风格。
arXiv cs.AIAI 评分3838 Audio8-TTS：训练紧凑、强大且逼真的文本转语音模型
研究团队提出 Audio8-TTS，一个 0.6B 参数的紧凑零样本语音克隆模型，在可懂度和说话人相似度上达到 SOTA，感知自然度尤为突出。
arXiv cs.AIAI 评分2222 用预拟合与冻结的 Transformer 评分器替代多模态对比学习中的手工相似度函数
研究者提出 Prior-Fitted Scorer（PFS），用 Transformer 充当多模态对比学习的评分器，并先在由结构因果模型（SCM）先验生成的合成多模态数据上预训练，再迁移到真实数据。在四个真实数据集上，冻结的随机初始化 Transformer 评分器即可媲美强手工对比基线，而先验拟合进一步优于随机初始化；将评分器与编码器联合优化反而效果更差。
arXiv cs.AIAI 评分6060 Last Secure Code Benchmark：vibe coding 生成的代码安全吗
研究者提出 Last Secure Code Benchmark，用 150 个真实漏洞构建 450 个任务，覆盖 Java、C、C++、JavaScript。
arXiv cs.AIAI 评分2424 PTGPO：前缀树组策略优化
针对长时程交互任务中稀疏终端奖励难以提供中间动作信用信号的问题，研究者提出 PTGPO（Prefix Tree Group Policy Optimization），一种无需 critic 的方法，在锚点状态组内对轨迹后缀构建前缀树，以子节点与父节点经验平均回报之差作为每条树边的信用。
arXiv cs.AIAI 评分3838 SYNTRA：自改进数据合成实现嵌入模型的可扩展适配
SYNTRA 是一种检索数据合成方法，通过自改进循环利用试验输出反馈迭代优化可复用的合成指令，仅需无标注语料和少量相关查询-文档对。在覆盖 15 个领域的 24 个检索数据集上，合成数据提升了多个强嵌入模型的表现；自改进在全部 6 项评测任务上改善检索，其中 4 项超过人工校准，MS MARCO 上训练数据扩至初始规模 32 倍时性能持续提升。
arXiv cs.AIAI 评分1212 将 AIRL 奖励估计与模糊推理及策略梯度控制方法相结合
该论文提出一种模糊控制方法，将基于对抗逆强化学习（AIRL）的奖励估计机制集成到策略梯度与模糊推理结合的基础模型中。方法将基础模型的策略作为生成器，并把策略中的隶属函数集合用作判别器的代价函数，使奖励估计的判别器更新与策略估计的生成器更新在共享参数上同步进行，无需估计价值函数。在车辆速度控制任务的仿真中，该方法通过稳定高效的学习获得了泛化性能较高的策略。
arXiv cs.AIAI 评分4141 Vela：以用户行为为监督信号激发 LLM 智能
研究团队提出 Vela 框架，将真实用户行为数据转化为可训练任务与轨迹，从 10 万名用户的匿名行为记录中生成 10 万个任务、覆盖 91 个真实任务模板，经难度过滤后保留约 7.5 万个任务。基于这些轨迹微调 Qwen3.6-35B-A3B，用户相关任务最高提升 11.5 分，通用基准平均提升 4 分；微调后再做强化学习，比从基座模型直接强化学习最高高出 7.7 分。
arXiv cs.AIAI 评分2626 Lingdan-V2：面向中医临床推理的大语言模型
研究团队开发了 Lingdan-V2 中医语言模型系列，包含 4B、8B、14B 三种参数规模，采用分阶段临床对齐框架，融合中医与临床记录的大规模持续预训练、推理监督和以处方为中心的强化学习。
arXiv cs.AIAI 评分3434 面向大语言模型合并的条件后门失对齐攻击
研究揭示了一种新型威胁：单侧合并条件后门（OMCB），它在单个模型中休眠且无法被检测，但在模型合并后激活并触发安全失对齐。作者提出基于元学习的攻击框架 SMOKE，通过双层优化注入该后门，在多种模型架构和合并技术上验证了有效性，并能抵抗现有后门检测。