Another 240papers do not have category tags yet and are not included in filtered results.
提出 RAG-PIBench，评测 RAG 上下文中提示注入检测器
提出 CredLeak-Bench，评测 Agent 面对钓鱼的凭据泄露与恢复
用配对回放评测任务范围授权能否阻断越权工具执行
构建 EvoRiskBench 评测工作区 Agent 的运行时安全风险
Abstract论文构建了工作空间智能体运行时风险基准 EvoRiskBench，发现高执行力智能体在 IPI 下面临较高安全风险。
提出 MADBench，评测多智能体辩论是吸收还是放大对抗影响
MADBench 是一个评测多智能体辩论安全性的基准，用来看攻击是被辩论吸收还是被放大。
构建可组合工具包 pikit，评测编码智能体的间接提示注入
pikit 是面向间接提示注入研究的组合式工具包，主要贡献是组织攻击、投递通道、防御和判定流程，而非提出新的攻击优化算法。
用 CoSec 评测社区 Agent 是否越界披露受保护信息
提出卡点评测框架以审计智能体间接提示注入评测的测量缺陷
Abstract论文揭示了 IPI 评测中导致指标虚高的系统性缺陷，通过构建有效评测框架纠正了多项安全与模型能力结论。
提出 AgentXploit，从代码仓库发现攻击路径并在运行时验证利用
构建 ACE 语料，评测内核级证据对 Agent 攻击检测的有效性
ACE 是一份把智能体会话的内核 syscall 痕迹与应用层清单、转录配对起来的检测语料和基准。。
提出双控多智能体基准 DUMA-Bench，测量对抗环境下的策略违反
DUMA-Bench 把 τ²-bench 的双控交互做成智能体安全评测，用来看策略违反如何随用户、模型和环境一起出现。
提出 Emergence World，对长时程多智能体系统开展对抗压力测试
Abstract作者通过长期平行世界实验指出模型对齐不具备可组合性，单模型群体会产生社会奉承、协同退缩及语言不透明等失效。
用 MMPIBench 评测多模态提示注入对 Agent 框架的影响
Abstract论文提出 MMPIBench 评测多模态提示注入对智能体的影响，发现模型主导行为、尝试远超完成，音频通道缺乏防护。
构建 COUNTER-GEO-BENCH，评测生成式搜索中的 GEO 虚假信息防御
Abstract论文构建了针对 GEO 虚假信息的首个防御基准，揭示通用护栏的失效与反作用，并提出了有效的轻量对比检测基线。
提出 LongPIBench，评测长文档场景下的提示注入攻击与防御
Abstract论文构建长文本提示注入基准 LongPIBench，揭示启发式与优化攻击在长文档中的高有效性及现有防御的大幅失效。
构建自演化基准 ActBench，评测协作智能体的行为安全
AbstractActBench 通过自演化搜索与双证据重构评测轨迹行为安全，揭示基础模型决策差异主导了协同智能体的操作风险。
构建 OpenART 竞技场，以 EMHA 演化持久环境评测智能体安全
用 MisKnow-Agent 评测深度研究智能体是否采纳误导文档结论
Abstract论文通过 MisKnow-Agent 框架评估发现长程研究智能体易采纳误导性知识，且现有防御难以完全消除该现象。
提出 LogInject 框架，评测日志分析中的被动提示注入及缓解
Abstract论文评估了 LLM 日志分析中的上下文污染风险，提出分片拼接等攻击与三层防御，指出必须结合架构隔离与人工介入。
提出 MEMGHOST，用单封邮件对持久个人 Agent 做跨会话隐蔽记忆注入
本文研究了持久化个人智能体面临的隐蔽记忆注入威胁，提出了一套兼顾写入、隐蔽与跨会话生效的自动化生成框架与全周期评测基准。