Another 233papers do not have category tags yet and are not included in filtered results.
Proposes DREAM, which selectively weakens agent-poisoned memories while preserving benign memories.
实现 DEFER，以确定性检查优先拦截多智能体流水线的内容攻击
DEFER 用来测量多智能体授权流水线里，确定性规则在何处结束、LLM judge 从何处开始。
提出 AgentSpy，在系统调用层观测 Agent 行为并检测技能注入
本研究提出了面向 AI 智能体的系统级外部监控与行为分析框架 AgentSpy。
提出检测、结构化与 GSPO 流程，降低共识生成的提示注入错位
这是一篇把 LLM 数字孪生放进增强民主的博士论文，分个体表示、政党聚合和共识生成的提示注入三章。
提出 ASA 与 AttestMCP，度量并降低 LLM 对输入序列扰动的敏感
重测提示注入检测器在 Agent 工具输出上的检出与任务阻断
Abstract论文揭示公开基准无法反映智能体检测器表现，检测能力源于输入格式相似而非通用防御，建议基于工具输出与低误报评测。
提出 TACIT，从冻结内部状态检测智能体有害轨迹
Abstract提出基于内部表征的智能体轨迹安全检测方法 TACIT，揭示工具风险表征特性并在多项基准上提升检测表现与效率。
提出面向邮件 Agent 的攻击链提示注入检测框架
这是一项邮件智能体提示注入防御的离线建模与评测研究：作者把攻击文本是否恶意、攻击是否推进到工具操作、最终参数是否达标分开处理。
提出条件触发的爆炸提示词，并设计摄入期检测器 DeFuse
论文针对大语言模型智能体面临的间接提示注入威胁，研究了利用条件句式实现时间分离的爆炸提示词。
提出 ATF 与 NTR，过滤或恢复工具集以阻止 Agent 调用攻击工具
提出 ActGuard 执行前动作审计，定位并遮盖间接提示注入的恶意片段
提出 SkillSecurer，检测并修补 Agent 技能中的提示注入漏洞
提出 MCPSEC，仅凭工具元数据无盒检测 MCP 间接提示注入漏洞
提出类型化溯源与断言护栏，约束持久 Agent 释放自传断言
Proposes MTGuard, which blocks unsafe tool calls by comparing MCP call declarations with execution traces.
Proposes a static-first validator, CARE, that decides before dispatch whether an agent's shell command may be executed
Proposed GhostWriter memory poisoning, which writes into the agent's long-term memory via email and calendar and activates across sessions
提出 SciTrace，为科学发现智能体加入跨阶段安全推理与工具轨迹核验
SciTrace 是加在科学发现智能体流水线上的安全框架，不是再在各阶段出口放一个独立过滤器。
提出企业级检测系统 ADR，识别编程 Agent 的提示注入与恶意 MCP
Abstract提出了端点因果遥测、两级在线分流与离线红队闭环的 ADR 系统，并在生产环境中验证了有效性。
Proposes out-of-process dual-channel comparison classification to intercept erroneous clicks by computer-use agents
The authors frame CUA's perception failure as a security vulnerability, visual confused deputy: the agent authorizes click(x,y) based on a misread screen, and the actual landing point differs from the element it believes it is clicking.