arXiv

ADTGuard 提出一种自适应深度-时间安全机制，在流式推理中逐 token 检测风险，通过整合多层安全信号与渐进式 token 级训练目标，在仅 16M 可训练参数下达到或超越现有安全护栏的检测性能。

论文提出 CASEL（Consequence-Aware Selective Execution Layer），一种模型无关的运行时分配策略，通过综合校准失败概率、后果严重性、可逆性、歧义性和证据新鲜度来为工具调用选择执行、验证、沙箱、澄清、审批或放弃等模式，仿真结果显示其将有害副作用轨迹比例从 14.75% 降至 7.02%。

ETC-Bench is the first comprehensive multilingual benchmark for evaluation-side transcript canonicalization, covering 181 phenomenon types across 12 languages, along with a new SENA metric and a taxonomy-guided agent method (TACS) that outperforms baseline systems.

This arXiv paper argues that classification accuracy is insufficient for evaluating AI agent failure/restart monitors, introducing a decision-value framework based on Blackwell's comparison of experiments and a model-free decision audit, applied to SWE-bench Verified traces showing that apparent restart gains often lack statistical support.

论文提出受控证据聚合（CEA）与平衡效用因果选择（BUC）方法，通过符号探针定位出可影响Transformer自然语言决策的紧凑注意力头集合，并在Pythia-410M上验证其因果效应。

论文提出 ATEMPO，一种基于扩散模型的转移熵估计器，可在滞后维度和时间维度上进行摊销估计，单一拟合即可恢复完整的转移熵曲面，并在时变滞后系统、天气预测和脑机接口任务中实现更优的滞后检测与下游预测性能。

论文提出 Handoff State Continuity Benchmark (HSC-Bench)，包含 1,039 个任务，用于评估 AI 代理在交接时的任务接管能力，涵盖仓库证据恢复与从既有对话、工具和文件状态继续工作的两个方面，并对比了六个接收模型的表现。

MedConstBench is a medical-ethics benchmark that treats the deployment constitution as a controlled variable, evaluating ten open-source LLMs across four constitutions and finding that constitutional effects are dimension-selective and model-dependent, with a proposed do-no-harm adaptive selector matching per-model oracles.

The paper introduces ClaimNov, a fine-grained claim-level novelty checking module for AI scientific discovery pipelines, which catches 97% of disguised papers at a 1.5% false-alarm rate while preserving genuinely novel proposals.

论文提出 AC-JEPA（Anchored Cross-Modal JEPA），一种可与 SFT 兼容的即插即用模块，通过在双向跨模态预测掩码中间表示来提升视觉到符号序列的翻译能力。在光学化学结构识别（OCSR）任务上，AC-JEPA 在 WildMol Simple 上达到 76.07% 准确率（基线 SFT 为 67.40%），并在使用含噪声伪标签数据自训练时提升至 80.23%，而直接 SFT 反而性能下降。

CONCUR introduces a new advantage estimator for multi-task, multi-reward RL training of LLMs that projects gated auxiliary rewards onto scores concordant with primary rewards, outperforming baselines across math, code, instruction following, and writing tasks on three models.

This paper evaluates cross-lingual fairness of edit-based homoglyph and invisible-character watermarking across 40 language varieties in 24 scripts, finding that removing tokenizers does not eliminate inequity since script, not resource level, drives 96% of capacity variation.

CogArena は社会科学・行動科学の10の実験パラダイムをブラウザ経由でエージェントに実行させるベンチマークを提案し、マルチモーダルモデル4種を評価した結果、実験の完了と行動特性の再現が別物であることを示した。

AK_QMUL 的论文介绍其在 ArGuard-2026 共享任务中的提交：基于 JAIS-6.7B 的 4-bit QLoRA 微调模型，用于阿拉伯语有害提示检测（安全/不安全二分类与七类有害领域分类），两项任务均获第一名，macro-F1 分别为 0.984 和 0.790。

本文对 LLM 智能体在执行 Web 与计算机任务时的错误及自我恢复能力进行了实证研究，构建了包含 1,259 条轨迹、1,403 个错误事件的 ReInBench 数据集，并提出 ReCoF 方法来预测错误是否可自恢复，从而决定是否需要外部干预。

本文提出了一种基于标签保持扰动的输入歧义检测框架，先检测再消歧，包含黑盒规则库与白盒重要性引导两种检测器，在四类问答数据集上优于输出侧不确定性基线与LLM改写扰动基线。

Researchers train ModernBERT-based Icelandic encoders from 12M to 1B parameters on 9B tokens of open data, showing that a 1B model trained from scratch beats IceBERT on all eleven tasks, and that warm-starting from an English Ettin encoder yields the best scores across every benchmark while highlighting the importance of vocabulary transplantation.

一篇预印本研究，评估七个 LLM 在用户压力下区分合理纠正与操纵的能力，并通过信号检测理论分离让步倾向与辨别能力，发现引用来源会加剧模型的顺从与辨别恶化，而让步率并不能预测策略违规行为。

提出LOTUS框架，通过低秩多线性分解从LLM隐藏状态中提取紧凑表示以检测幻觉，在多个LLM和问答基准上超越现有最先进方法。

A research paper exploring how vision-language models (VLMs) use and interpret visual symbols, finding that simple visuals like a red heart can implicitly steer model behavior (e.g., toward recursive coding solutions) and that models can develop creative visual communication strategies that diverge from human conventions.