Another 215papers do not have category tags yet and are not included in filtered results.
提出流匹配逆向框架，从多向量视觉文档索引重构页面
构建 MedDistract 基准，测量偶发信息对临床文书与推理的污染
遮挡审计 AdvWave-P 音频越狱的频带必要性与解码层关联
这是对加性音频越狱 AdvWave-P 的频率与解码器深度审计，受害模型主要是 Qwen2-Audio-7B-Instruct，不提出新攻击。
提出 RECAST，本地改写图表与语音并做可逆数值映射以保护远程推理隐私
提出 VoxParity，固定转写只改音频，评测语音智能体是否按行业规则改工具调用
VoxParity 测量语音智能体在词语不变、只有声音改变时，是否按行业规则改它所执行的工具调用。
用 MMPIBench 评测多模态提示注入对 Agent 框架的影响
Abstract论文提出 MMPIBench 评测多模态提示注入对智能体的影响，发现模型主导行为、尝试远超完成，音频通道缺乏防护。
Proposes SHAQ, which replaces document embeddings with shadow query embeddings to defend against embedding inversion.
SHAQ is a defense against EIA for cloud vector databases: instead of directly modifying document embeddings, it replaces them with shadow query embeddings.
提出 ARENA 音频红队框架，自动构造文本安全且音频接地的越狱输入
提出策略 RAG 的知识库投毒攻击与检测防御 CLD-KB
提出嵌入推断攻击 EIA，在黑盒 IR 中识别所用嵌入模型
EIA 是在黑盒 IR 上识别所用嵌入模型的攻击。。
提出 PaperGuard，用图文注入与梯度扰动抬高自动审稿分数并检测恶意指令
PaperGuard同时评测并检测多模态 AI 审稿中的评分操纵。
提出 SpeechJBB，评测语码转换语音下音频语言模型的越狱稳健性
SpeechJBB 用合成语音测量 LALM 在五语、语码转换和局部伪词混淆下的安全对齐，并另设口语理解对照。
提出 SilentRetrieval，以语义保持对抗文档投毒劫持 RAG 检索与生成
SilentRetrieval 是针对 RAG 的两阶段语料投毒，在每查询一篇、合成目标答案的统一协议下，同时处理检索劫持、生成操纵和流畅度。
提出 CodecAttack，在编解码器隐空间构造可穿透有损压缩的对抗音频
提出声学干扰攻击 AIA，用良性音频潜语义越狱音频语言模型
提出 AudioHijack，用不可感知对抗音频对语音模型做上下文无关提示注入
Abstract提出了 AudioHijack 框架，揭示了 LALM 对听觉提示注入的脆弱性与传统防御的局限。
提出 SWhisper，用近超声波向语音驱动 LLM 隐蔽注入越狱提示
Proposes the Aegis red-teaming framework for multi-turn attacks on high-risk voice agents.
Aegis uses multi-turn red-teaming evaluation on ALLM voice agents already integrated into business systems. The authors call this the first systematic red-teaming framework in this setting.
提出查询无关黑盒攻击 DQ-A，用可迁移文末后缀降低文档检索排名
DQ-A 是一种 query-agnostic、complete black-box 的文档隐藏攻击，对象是用最后隐层相似度匹配的 LLM 检索。
提出音频叙事越狱，以嗓音投递风格绕过端到端语音模型拒答