Another 219papers do not have category tags yet and are not included in filtered results.
Proposes LGWM, using an action-conditioned world model to verify GUI agent screen transitions.
提出 CredLeak-Bench，评测 Agent 面对钓鱼的凭据泄露与恢复
用 DIBench 评测移动 GUI 智能体被 UI 注入后的决策完整性
Abstract论文提出移动智能体决策完整性基准 DIBench，发现欺诈 UI 注入诱导目标选择并推高完成率，通用防御收益不稳定。
构建 ACE 语料，评测内核级证据对 Agent 攻击检测的有效性
ACE 是一份把智能体会话的内核 syscall 痕迹与应用层清单、转录配对起来的检测语料和基准。。
用 FARSIGHT 方案级评测金融 LLM 交易 Agent 的稳健性与安全失败
评测安全 Agent 在对抗性任务污染下的解题成功与开销
AgentLSD 是一个对照框架，用来测量安全智能体在任务本身不变时，对对抗性任务污染的反应。
构建 COUNTER-GEO-BENCH，评测生成式搜索中的 GEO 虚假信息防御
Abstract论文构建了针对 GEO 虚假信息的首个防御基准，揭示通用护栏的失效与反作用，并提出了有效的轻量对比检测基线。
提出 Mind2Web-Injection 评测网页 Agent 视觉注入护栏
Mind2Web-Injection 用来检查网页截图护栏的判决是否对齐到该用的画面证据。。
提出 GEOFlagBench 与 IPT，检测并测量生成式引擎优化网页
GEO-Flag 把页面级 GEO 检测做成可评测任务，并在发布的检索结果上估计被判为 GEO 的页面占比。
系统研究 LLM 智能体记忆投毒并构建基准 MPBench
Abstract系统研究了智能体记忆投毒风险，揭示了写入渠道漏洞，构建了 MPBench 基准并指出提示注入防御的局限。
提出 ClawSafety，评测个人智能体读到对抗工件后是否执行有害动作
提出 PASB，端到端评测 OpenClaw 的系统级攻击
用 OpenRAG-Soc 评测社交网页 RAG 的间接提示注入与检索投毒
构建 TRAP 基准，评测网页 Agent 被界面提示注入劫持任务的情况
研究定位：针对网页自主智能体易受外部界面提示注入攻击的问题，构建了基于真实网站克隆的模块化评测基准 TRAP。
提出 BrowseSafe，在工具输出边界检测并拦截浏览器 Agent 提示注入
用 MobiRed 评测移动 LLM Agent 面对第三方渠道的提示注入
Abstract论文评估了移动 LLM 智能体作为 confused deputy 的易受攻击性，作者称非应用控制通道可诱导智能体执行多步越权危害。
提出多轮在线骚扰 Agent 基准，评测记忆、规划与微调越狱
提出 WAInjectBench 评测网页 Agent 的提示注入检测
WAInjectBench 是网页智能体提示注入检测的基准。作者要看现有检测器能否发现这类攻击：攻击者改网页，使智能体执行目标动作，而不是用户任务。作者称这是首个此类综合基准。
提出网页 Agent 提示注入基准 WASP 并端到端评测安全性
Abstract论文提出针对网络智能体的端到端注入评测基准 WASP，作者称智能体易偏离目标但难以完成复杂攻击。
构建评测 Web Agent 安全与策略遵守的基准 ST-WebAgentBench