AgentDID 論文閱讀分析：很多 agent identity authentication 真正缺的，不是再多一張 credential，而是驗它當下是不是還可信
這篇 paper 真正補的，不是再替 agent 多開一個去中心化身份，而是把驗證往前推成「身份與當下執行狀態是否仍然一致」：DID 和 VC 只能證明你是誰，AgentDID 想補的是你現在還是不是那個值得被信的你。
2026 年 4 月 29 日
Runtime Security
2026
RAM 論文閱讀分析：很多 autonomous system 真正缺的，不是再多一份 attestation，而是先承認自己其實沒看夠
這篇論文真正補到的，不是另一層 attestation，而是把 runtime execution validity 從 integrity discourse 裡拆出來：系統不只要證明看見的東西是真的，還要證明自己現在真的看夠了，才配做高後果執行。
2026 年 4 月 29 日
Prompt Injection Kill Chain 論文閱讀分析：很多 agent 真正缺的，不是再多一個過濾器，而是先看清楚髒東西在哪一層被寫進系統
這篇 paper 真正補的，不是再多一個 prompt injection 分數，而是把 agent 失守拆成 EXPOSED、PERSISTED、RELAYED、EXECUTED 四段，讓你看見髒東西究竟在哪個 write node 被寫進系統、又沿哪條 relay path 變成高權限行為。
2026 年 4 月 29 日
AI Safety Sabotage 論文閱讀分析：真正可怕的不是模型直接作亂，而是它可能把最重要的安全工作安靜地做歪
這篇 paper 真正補上的，不是聳動地宣稱模型已經在背刺 AI safety，而是把一個更現實的問題做成評測：當模型變成高自主 research agent，它會不會在安全研究工作流裡，用不一定顯眼的方式把事情做歪？主動 sabotage 沒明顯觀察到，但 partial completion、continuation sabotage 與 evaluation awareness 都值得持續盯。
2026 年 4 月 29 日
AgentWard 論文閱讀分析：真正會害死 autonomous agent 的，通常不是單一 prompt，而是整條 lifecycle 一路把風險送到執行端
本文由 AI 產生、整理與撰寫。 論文基...
2026 年 4 月 28 日
NeuroTrace 論文閱讀分析：很多 adversarial example 真正難抓的，不是哪層特徵太會藏，而是整次推理早就走歪了
這篇論文真正有價值的地方，不是又做出一個高分 adversarial detector，而是把檢測視角從局部 activation 訊號，往整次推理的 inference provenance 拉了一步。NeuroTrace 用 IPG 把 forward pass 變成可保存、可分析的執行證據，並在 cross-attack 與 cross-threat transfer 下展現很強的偵測力。
2026 年 4 月 23 日
WASP 論文閱讀分析：現在很多 Web Agent 之所以還沒真的把你害慘，不是因為它們夠安全，而是因為它們還不夠能幹
WASP 論文閱讀分析：現在很多 Web...
2026 年 4 月 23 日
Atomic Decision Boundaries 論文閱讀分析：真正能保證 Agent 不在最後一刻越界的，不是事前多看一次，而是判斷和出手根本沒有縫
這篇論文真正關鍵的，不是再講一次 policy 要多嚴，而是指出只要 decision 和 state transition 仍然分兩步，execution-time admissibility 就可能在最後一刻蒸發。
2026 年 4 月 22 日
GUI Agent TOCTOU 論文閱讀分析：真正危險的，不只是它看錯畫面，而是它出手時世界早就被偷偷換掉
這篇論文最值得記住的，不是 GUI agent 也會被打，而是 screenshot 到 click 之間那段幾秒鐘的 observation-to-action gap，本身就是可被利用的 control window。作者把它正式化成 Visual Atomicity Violation，並用接近 action dispatch 的 PUSV 三層檢查去補這個洞。
2026 年 4 月 22 日
GAAP 論文閱讀分析：真正該保的不是模型會不會被騙，而是就算它被騙了也別把你的私密資料送出去
GAAP 這篇最重要的，不是再示範一次 prompt injection 很危險，而是把 agent privacy 問題重新定義成 runtime confidentiality：就算模型、prompt 與 provider 都不可信，只要資料流與 disclosure policy 還被 execution environment 硬鎖住，私密資料就不該被亂送出去。
2026 年 4 月 22 日