Another 254papers do not have category tags yet and are not included in filtered results.
提出利用路由元数据推断敏感话题的侧信道攻击
Abstract论文揭示并测量了 LLM 路由决策在无文本日志中的敏感话题泄露，验证了按类别公平性防御的有效性与边界。
提出 PackHallu，经规则文件提示注入诱导编码 Agent 换用攻击者指定包
PackHallu 研究一种针对编程智能体规则文件的提示注入：让智能体在本应使用合法依赖时，改导入攻击者指定并控制的包。
提出 PERSISTBD，发布前强化供应链后门使其经良性 SFT 与 RL 后仍外发凭据
本文研究第三方 LLM 智能体在开发者进行良性监督微调（SFT）和强化学习（RL）后训练时的后门持久性风险。
提出 TRANSCOPE，用 CPU 硬件计数器推断训练集成员
AbstractTRANSCOPE 揭示了分词器在嵌入表引发的硬件访问局部性差异，证实微架构计数器可突破恒定时间与置信度遮蔽防御。
提出闭环激活引导，在扩散语言模型去噪过程中注入定向偏见
Abstract通过去噪中间概率反馈动态调节残差流转向，证明扩散语言模型在推理服务栈中存在闭环偏见注入脆弱性。
提出推理时上下文注入，用代码注释诱导补全生成含弱点的代码
提出利用共享冷却的跨租户干扰攻击，并设计租户隔离机制
Abstract揭示网关共享冷却漏洞，提出来源检查与租户隔离防御。
提出 LLMLeak，借合法网页抓取把 URL 中的秘密隐蔽外传
LLMLeak 是利用网页获取请求携带预先编码秘密的隐蔽通道攻击。它关注恶意软件已能读取数据、却因网络限制或监控无法直接外传的情形。
提出 AdaLCPI，把恶意指令拆成碎片嵌入工具返回并诱导 Agent 越权执行
提出残余权限重放攻击，跨任务复用长期 Agent 的历史授权绕过确认
提出条件触发的爆炸提示词，并设计摄入期检测器 DeFuse
论文针对大语言模型智能体面临的间接提示注入威胁，研究了利用条件句式实现时间分离的爆炸提示词。
提出 PMA，用流形对齐从 E2EO 混淆向量恢复明文
提出 CodePoisonRAG，对检索增强代码生成的知识库投毒以植入漏洞
AbstractCodePoisonRAG 展示了 RACG 外部知识库的新攻击面，在较低投毒率下可定向诱发指定漏洞并部分抵御防御。
提出针对 Agent Harness 的上下文特权提升攻击
Proposing KeyPooling to measure where API relays break prompt cache isolation
KeyPooling measures where LLM API relays drop customer identity, causing prompt caches to no longer be isolated per downstream customer.
利用加密思维块的跨模型重放，诱导弱模型逐字转写专有推理链
Abstract论文揭示了客户端加密思维块跨模型互换漏洞，提出了低成本提取方法并给出防御方案。
提出 AHA 自动科研循环，发现生产 Agent 的可复用漏洞概念
AHA 是一项针对生产级 LLM 智能体自动化红队测试的研究，旨在解决传统方法仅保留具体攻击载荷而缺乏成因解释、导致跨版本复用困难且无法指导修复的问题。
提出 CONTRA 树搜索，通过良性配置修改诱发个人化 Agent 执行恶意动作
提出 MOSAIC，用 CLI 安全知识库构造编码 Agent 的命令组合攻击
提出针对 Agent 护栏的推理扩展拒绝服务攻击