Another 219papers do not have category tags yet and are not included in filtered results.
提出 Secure-CUA，用动作事务约束计算机使用智能体的不可信影响
Secure-CUA 要限制图形界面里不可信内容对 CUA 决策和 GUI 执行的影响，同时保留合法任务所需的不可信信息。
提出 WebMirage，用局部对抗图像劫持视觉网页 Agent 的浏览器操作
WebMirage 是一个面向视觉定位网络智能体的流水线感知端到端红队攻击框架。
TAPDreamer 用公开编码器做固定补丁。
提出 ControlPed 与 HazardPed，生成可控行人危险场景并评测端到端驾驶
提出 Perturbot 扰动训练，打破 VLA 的模态捷径
Perturbot 是一套不改推理的 VLA 训练期数据干预，用来削弱模态捷径，并用离线分数区分“任务变好”和“靠捷径变好”。
提出 WebFovea，加固视觉网页智能体的解析、执行、反馈与观察往返
提出 Pictionary，将不可信文本渲染成图像以防御提示注入
提出 VoxParity，固定转写只改音频，评测语音智能体是否按行业规则改工具调用
VoxParity 测量语音智能体在词语不变、只有声音改变时，是否按行业规则改它所执行的工具调用。
提出 MMSkillRisk 基准，评测多模态技能图像中的隐藏指令诱导 Agent 越权操作
Abstract论文提出 MMSkillRisk 基准与 NCVA 攻击，揭示多模态技能中教学图像潜藏指令可引发未授权操作并与良性任务共存。
用 MMPIBench 评测多模态提示注入对 Agent 框架的影响
Abstract论文提出 MMPIBench 评测多模态提示注入对智能体的影响，发现模型主导行为、尝试远超完成，音频通道缺乏防护。
提出 Repeat-After-Me 自适应视觉提示注入，诱导 VLM 智能体执行指定任务
Abstract论文提出了针对黑盒 VLM 的前缀诱导自适应视觉提示注入，在多款模型上诱发了工具调用与隐私泄露。
提出 HazardArena 基准，用孪生场景评测 VLA 的语义安全
HazardArena 评测 VLA 在运动要求不变时，能否因语义风险而停手。
Proposes out-of-process dual-channel comparison classification to intercept erroneous clicks by computer-use agents
The authors frame CUA's perception failure as a security vulnerability, visual confused deputy: the agent authorizes click(x,y) based on a misread screen, and the actual landing point differs from the element it believes it is clicking.
提出 LABSHIELD，评测科学实验室智能体的安全推理与规划
提出 Aura，用可信内核中介移动 Agent 的身份、感知与动作控制
Aura uses kernel-mediated structured agent interaction, replacing screen-interface mobile assistants..
提出 Aegis 红队框架，多轮攻击高风险语音 Agent
Aegis uses multi-turn red-teaming evaluation on ALLM voice agents already integrated into business systems. The authors call this the first systematic red-teaming framework in this setting.
提出 WAInjectBench 评测网页 Agent 的提示注入检测
WAInjectBench 是网页智能体提示注入检测的基准。作者要看现有检测器能否发现这类攻击：攻击者改网页，使智能体执行目标动作，而不是用户任务。作者称这是首个此类综合基准。
提出 AdvOF，生成对抗物体误导视觉语言导航智能体的场景感知
AdvOF 是针对 VLM 驱动 VLN 服务导航的对抗物体攻击。
提出 WebInject，用网页像素扰动诱导网页 Agent 执行指定动作
WebInject 是对 MLLM 网页智能体的环境提示注入：修改网页源码，使原始像素上的扰动经过显示器映射后，诱导智能体执行攻击者指定动作。
提出 ARE 框架与图像文本攻击，评测多模态网页 Agent 的对抗鲁棒性
Abstract系统评估多模态网页智能体的脆弱性，指出推理时计算组件被攻破会加剧系统风险。