論文の概要: DICE: Tilting the Odds through Interface Attackson System One Model
- arxiv url: http://arxiv.org/abs/2610.14404v1
- Date: Fri, 09 Oct 2026 23:47:09 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-20 21:45:36.368811
- Title: DICE: Tilting the Odds through Interface Attackson System One Model
- Title(参考訳): DICE:インターフェイス・アタックソン・システム・ワン・モデルによるオッドの試行
- Abstract要約: 3つのアダプタ出力における境界置換を持つSystem Oneパイプラインについて検討する。
各アダプタは最終決定を変更できるが、Jevとその認証APIレスポンスはアタッカーコントロールの外にある。
パイロットは、適切な要求レベルの判断が元のタスクとの関係を失う可能性がある場所を特定する。
- 参考スコア(独自算出の注目度): 4.1052596260911836
- License: http://creativecommons.org/licenses/by-sa/4.0/
- Abstract: System One models offer typed judgments that applications can turn into decisions. Their answers, however, are conditional on the state and question supplied by surrounding components, and on how the application uses the response. We study this boundary in a Jev-based pipeline with bounded substitutions at three adapter outputs: state extraction, question generation, and output interpretation. Across three small synthetic studies, each adapter can change the final decision while Jev and its authentic API responses remain outside attacker control. The cases expose distinct failures of source fidelity, answer meaning, and response relevance. Checks that bind these relationships stopped the corresponding interventions we tested, although source verification also rejected some valid clean decisions. The pilot identifies where correct request-level judgments can lose their connection to the original task; it does not estimate the prevalence of these failures in deployed systems.
- Abstract(参考訳): System Oneモデルは、アプリケーションが意思決定に変換できる型付き判断を提供する。
しかし、それらの答えは、周囲のコンポーネントによって供給される状態と質問、そしてアプリケーションが応答をどのように利用するかについて条件づけられている。
本稿では, この境界を, 状態抽出, 質問生成, 出力解釈の3つのアダプタ出力に置換したJevベースのパイプラインで検討する。
3つの小さな合成研究で、各アダプタが最終決定を変更できる一方で、Jevとその真のAPIレスポンスは攻撃者制御の外部に留まる。
これらのケースは、ソースの忠実さ、答えの意味、応答の関連性の明確な失敗を明らかにします。
これらの関係を束縛するチェックは、テスト対象の介入を停止しましたが、ソース検証では、いくつかの有効なクリーンな決定も拒否しています。
パイロットは、適切な要求レベルの判断が元のタスクとの関係を失う可能性がある場所を特定する。
関連論文リスト
- Active Neural Matter: A Finite-Window Response Framework for Physical Systems and Distributed AI Workflows [0.16741831494720968]
物理システムと分散AIは過去の情報を保持し、遅延したフィードバックを受け取り、競合する信号を組み合わせることができる。
Active Neural Matterは、有限ウィンドウ応答フレームワークを通じてこの問題に対処する。
ANMは応答予測と測定可能な情報要求を結合する。
論文 参考訳(メタデータ) (2026-10-10T04:15:06Z) - Answer with Evidence: Consistency-Aware Grounded Visual Question Answering for Roadside Traffic Scenes [74.32863692381677]
RoadSceneVQA-Gは34.7Kの質問応答対のベンチマークである。
RoadSceneVQA-Gは34.7Kの質問応答対のベンチマークである。
論文 参考訳(メタデータ) (2026-10-04T14:48:54Z) - Ask, Relax, or Act? Evaluating Actionable Indeterminacy in LLM Preference Reasoning [51.810946382216436]
我々は、行動可能な不確定性(actable indeterminacy)を形式化する。
オブジェクト割り当て、ミーティングスケジューリング、アパートの選択、安定したマッチングにまたがるソルバグラウンドベンチマークを構築した。
論文 参考訳(メタデータ) (2026-10-02T10:22:42Z) - From Routing Signals to Selective Review: Visual regrounding in MoE VLMs [48.07726955428853]
視覚言語モデル(VLM)は偽の視覚的前提を受け入れ、対象の物体の色、数、位置、状態について疑問に答える。
本稿では,Mixture-of-Experts (MoE)VLMにおける内部ルーティング決定を活用するための最初のフレームワークを提案する。
提案手法は,MoE VLMによってすでに作成されており,低コストな検出と選択的な視覚的リグラウンドを支援することができる。
論文 参考訳(メタデータ) (2026-09-29T17:49:07Z) - Do Not Cut When Uncertain: Rejectable and Calibrated Decision Heads for VLA Policies in Robotic Harvesting [5.225064517755391]
VLA(Vision-Language-Action)ポリシーは、行動軌跡を出力するために最適化されているが、"I don't know"や"I should not act"は表現できない。
提案するRejectable and Calibrated Decision Heads (RCDH) について述べる。
RCDHはタイプ付き、拒絶可能で、校正された出力インタフェースで、凍結したVLAバックボーンにリトレーニングや新機能を使わずに取り付けることができる。
論文 参考訳(メタデータ) (2026-09-28T12:38:23Z) - Over-Personalization Is a Decision Failure: Generation-Induced Apply Bias in LLMs [12.943884009471871]
LLMは、格納された各好みに対して、現在のコンテキストがそれを適用または抑制するよう求めるかどうかを判断しなければならない。
選好処理を3段階に分割し,それぞれを個別に測定する。
論文 参考訳(メタデータ) (2026-09-28T04:29:25Z) - VeriFuse: Bounded Vision-Language Arbitration and Reason-Guided Refinement for Cooperative 3D Perception [14.039136418383821]
視覚言語モデル(VLM)は、様々なタスクにおいて、強い場面理解と意味判断を示す。
車両・インフラ間協調3次元検出のための有界調停フレームワークであるVeriFuseを紹介する。
We show that VeriFuse achieve 0.494/0.357 collaborative 3D AP50/AP70 and limit the relative vehicle-side BEV AP50 drop under a 300 ms delay to 1.7%。
論文 参考訳(メタデータ) (2026-09-18T04:59:57Z) - SEER: A Self-Grounded Evidence Interface for Controlled Spatial Relation Classification [71.9783246097687]
SEERは、ペアローカライゼーション中の候補関係を隠蔽し、明示的な主観的/対象的役割を持つクエリ固有ビューを構築し、補完的な証拠として完全なイメージとスパースボックス幾何学を保持する。
正確な逆サポートを持つ関係選択プロトコルでは、オプションリファインメントがエンティティロールを交換し、正確に1つの視覚状態が対応する逆関係に従う場合にのみ前方決定を変更する。
変更されていないプロトコルは、3つのモデルにまたがる2,434個のフィルター付きEmbSpatialペア関係質問に対して +4.35 から +11.79 を得る。
論文 参考訳(メタデータ) (2026-08-04T13:16:15Z) - Causal Algorithmic Recourse: Foundations and Methods [57.73269033551628]
AIシステムの主な特徴は、個人が否定的な決定を覆す方法のレコメンデーションを提供する能力である。
既存のアプローチでは、recourseの結果を固定単位の反事実として扱う。
我々は、事前および事後結果のプロセスとして、会話をモデル化する因果的枠組みを開発する。
論文 参考訳(メタデータ) (2026-05-12T00:55:19Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。