论文称 AI 模型可证明地隐藏任意能力，诱发式能力审计存在极限

一篇被 NeurIPS 2026 接收的论文提出用数字锁柜（digital lockers）把加密神经网络嵌入宿主模型权重，仅在收到秘密触发条件时解密执行，在密码学假设下即使拿到完整权重也难以诱发或解释，把此前隐藏固定字符串的工作扩展到任意计算。