Another 248papers do not have category tags yet and are not included in filtered results.
Proposes LGWM, using an action-conditioned world model to verify GUI agent screen transitions.
提出 CredLeak-Bench，评测 Agent 面对钓鱼的凭据泄露与恢复
用 DIBench 评测移动 GUI 智能体被 UI 注入后的决策完整性
Abstract论文提出移动智能体决策完整性基准 DIBench，发现欺诈 UI 注入诱导目标选择并推高完成率，通用防御收益不稳定。
构建 ACE 语料，评测内核级证据对 Agent 攻击检测的有效性
ACE 是一份把智能体会话的内核 syscall 痕迹与应用层清单、转录配对起来的检测语料和基准。。
用 FARSIGHT 方案级评测金融 LLM 交易 Agent 的稳健性与安全失败
评测安全 Agent 在对抗性任务污染下的解题成功与开销
AgentLSD 是一个对照框架，用来测量安全智能体在任务本身不变时，对对抗性任务污染的反应。
系统研究 LLM 智能体记忆投毒并构建基准 MPBench
Abstract系统研究了智能体记忆投毒风险，揭示了写入渠道漏洞，构建了 MPBench 基准并指出提示注入防御的局限。
提出 ClawSafety，评测个人智能体读到对抗工件后是否执行有害动作
构建 TRAP 基准，评测网页 Agent 被界面提示注入劫持任务的情况
研究定位：针对网页自主智能体易受外部界面提示注入攻击的问题，构建了基于真实网站克隆的模块化评测基准 TRAP。
提出 BrowseSafe，在工具输出边界检测并拦截浏览器 Agent 提示注入
用 MobiRed 评测移动 LLM Agent 面对第三方渠道的提示注入
Abstract论文评估了移动 LLM 智能体作为 confused deputy 的易受攻击性，作者称非应用控制通道可诱导智能体执行多步越权危害。
提出 WAInjectBench 评测网页 Agent 的提示注入检测
WAInjectBench 是网页智能体提示注入检测的基准。作者要看现有检测器能否发现这类攻击：攻击者改网页，使智能体执行目标动作，而不是用户任务。作者称这是首个此类综合基准。
提出网页 Agent 提示注入基准 WASP 并端到端评测安全性
Abstract论文提出针对网络智能体的端到端注入评测基准 WASP，作者称智能体易偏离目标但难以完成复杂攻击。
构建评测 Web Agent 安全与策略遵守的基准 ST-WebAgentBench
提出 ARE 框架与图像文本攻击，评测多模态网页 Agent 的对抗鲁棒性
Abstract系统评估多模态网页智能体的脆弱性，指出推理时计算组件被攻破会加剧系统风险。