Another 265papers do not have category tags yet and are not included in filtered results.
评测编码智能体 harness 安全机制在对抗任务中的防护效果
用配对回放评测任务范围授权能否阻断越权工具执行
提出 COPEX 基准，评测 MCP 智能体对多入口攻击的抵抗力
构建 EvoRiskBench 评测工作区 Agent 的运行时安全风险
Abstract论文构建了工作空间智能体运行时风险基准 EvoRiskBench，发现高执行力智能体在 IPI 下面临较高安全风险。
构建可组合工具包 pikit，评测编码智能体的间接提示注入
pikit 是面向间接提示注入研究的组合式工具包，主要贡献是组织攻击、投递通道、防御和判定流程，而非提出新的攻击优化算法。
提出 MMSkillRisk 基准，评测多模态技能图像中的隐藏指令诱导 Agent 越权操作
Abstract论文提出 MMSkillRisk 基准与 NCVA 攻击，揭示多模态技能中教学图像潜藏指令可引发未授权操作并与良性任务共存。
提出卡点评测框架以审计智能体间接提示注入评测的测量缺陷
Abstract论文揭示了 IPI 评测中导致指标虚高的系统性缺陷，通过构建有效评测框架纠正了多项安全与模型能力结论。
提出 TRUSTFORK 基准，评测展示身份劫持多智能体编排权限
Abstract论文提出了多智能体安全基准 TRUSTFORK，揭示展示身份如何劫持操作权威，并证明事后验证无法弥补已发生的执行破坏。
提出 CAVE-BENCH，评测智能体在虚假指责下破坏已完成的正确工作
Abstract论文提出了评估智能体在虚假指责下破坏已有正确成果的 CAVE-BENCH，发现强模型易推翻已知证据，提出了门控缓解方案。
提出 AgentXploit，从代码仓库发现攻击路径并在运行时验证利用
提出双控多智能体基准 DUMA-Bench，测量对抗环境下的策略违反
DUMA-Bench 把 τ²-bench 的双控交互做成智能体安全评测，用来看策略违反如何随用户、模型和环境一起出现。
用 FARSIGHT 方案级评测金融 LLM 交易 Agent 的稳健性与安全失败
用 MMPIBench 评测多模态提示注入对 Agent 框架的影响
Abstract论文提出 MMPIBench 评测多模态提示注入对智能体的影响，发现模型主导行为、尝试远超完成，音频通道缺乏防护。
提出 ECLIPSE 双通道提示注入，劫持长程 Agent 的动作轨迹
构建自演化基准 ActBench，评测协作智能体的行为安全
AbstractActBench 通过自演化搜索与双证据重构评测轨迹行为安全，揭示基础模型决策差异主导了协同智能体的操作风险。
提出 IssueTrojanBench 评测编码 Agent 对恶意 issue 的执行
用 SkillSec-Eval 评测 Agent 技能全生命周期安全
SkillSec-Eval 按信任边界评测可复用智能体技能，而不是只看提示注入或单次执行。技能被共享后，元数据、权限、工作流和版本可独立于底层模型变化。作者要回答的是：恶意技能能否在准入、检索、规划、执行或更新阶段穿过未经验证的信任边界。
提出 Agent MechSuits，对多轮 CLI Agent 做步级检测与子空间转向
Agent MechSuits 是面向多轮 CLI 智能体的白盒、步级表示防御，并配有可执行轨迹基准 MAS。
提出 MAStrike，用 Shapley 选联盟对多智能体做共谋红队
构建 ASPI 基准，评测 Agent 寻求澄清时的提示注入脆弱性