<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
<channel>
  <title>MATRIX · 加密能力后门</title>
  <link>https://derekwang2002.github.io/ai-intelligence/projects/encrypted-capability-backdoors/</link>
  <description>AI 模型、Agent、工程与基础设施的重要变化，附一手来源与建议等级。</description>
  <language>zh-CN</language>
  <lastBuildDate>Mon, 02 Nov 2026 16:56:00 GMT</lastBuildDate>
  <atom:link href="https://derekwang2002.github.io/ai-intelligence/feeds/projects/encrypted-capability-backdoors.xml" rel="self" type="application/rss+xml"/>
  <item>
    <title>研究证明能力审计可能漏掉加密模型后门</title>
    <link>https://derekwang2002.github.io/ai-intelligence/events/ev-20261009-06/</link>
    <guid isPermaLink="false">ev-20261009-06-published</guid>
    <pubDate>Tue, 13 Oct 2026 16:05:06 GMT</pubDate>
    <category>新事件</category>
    <category>WATCH</category>
    <description>&lt;p&gt;一篇 NeurIPS 2026 论文构造了神经网络后门：把任意隐藏计算加密进权重，只在收到秘密触发器后执行。作者在小型化学反应代理任务上测试微调、权重噪声、梯度触发器搜索和 latent adversarial training。它证明的是能力引出式审计的最坏情况上限，并不说明现有前沿模型已经包含这类后门。&lt;/p&gt;&lt;p&gt;&lt;strong&gt;为什么读：&lt;/strong&gt;加密能力后门论文证明能力引出式审计存在最坏情况盲区，但小型人为实验不能外推成现有模型事故。&lt;/p&gt;&lt;p&gt;建议等级：WATCH&lt;/p&gt;&lt;p&gt;来源：&lt;a href=&quot;https://arxiv.org/abs/2610.13928&quot;&gt;AI Models Can Provably Hide Arbitrary Capabilities&lt;/a&gt;&lt;/p&gt;</description>
  </item>
</channel>
</rss>
