Another 240papers do not have category tags yet and are not included in filtered results.
评测编码智能体 harness 安全机制在对抗任务中的防护效果
提出危害窗口与区间指标，统一评测分解攻击和提示注入下的智能体滥用监视
Abstract统一智能体滥用监视框架，动作视角兼顾两类威胁但危害定位仍存瓶颈。
提出 COPEX 基准，评测 MCP 智能体对多入口攻击的抵抗力
重测提示注入检测器在 Agent 工具输出上的检出与任务阻断
Abstract论文揭示公开基准无法反映智能体检测器表现，检测能力源于输入格式相似而非通用防御，建议基于工具输出与低误报评测。
构建可组合工具包 pikit，评测编码智能体的间接提示注入
pikit 是面向间接提示注入研究的组合式工具包，主要贡献是组织攻击、投递通道、防御和判定流程，而非提出新的攻击优化算法。
Abstract梯度上升类方法更接近简单评测下的重训参照，复杂方法会被知情攻击认出，多说话人更差。
提出 ORBIT 框架，评测多智能体防御对合谋等威胁的效果
AbstractORBIT 用六层配置比较多智能体防御，逐动作监控不迁移到合谋。
构建支付欺诈基准 ACB，评测花钱智能体的欺诈检测
ACB 是一套智能体支付欺诈基准与检测参考栈，目标是衡量钱是否被不当提取，而不仅是智能体是否接受了恶意指令。
提出卡点评测框架以审计智能体间接提示注入评测的测量缺陷
Abstract论文揭示了 IPI 评测中导致指标虚高的系统性缺陷，通过构建有效评测框架纠正了多项安全与模型能力结论。
提出 CAVE-BENCH，评测智能体在虚假指责下破坏已完成的正确工作
Abstract论文提出了评估智能体在虚假指责下破坏已有正确成果的 CAVE-BENCH，发现强模型易推翻已知证据，提出了门控缓解方案。
提出 AgentXploit，从代码仓库发现攻击路径并在运行时验证利用
提出 RLCDAlignBench，零样本检测多种对齐失败
RLCDAlignBench 测量用强化学习做校准决策的 Jev，能否当作对齐失败的零样本检测器。
提出闭环自适应红队框架 CART，评测模型与 Agent 的安全失败
CART 把自动红队从一次清单式打分，改成带预算、可追溯的闭环搜索。
用 Dmax 与尾部损失评测后门修复的类别性能保持
比较标签翻转与后门投毒对图像分类器的影响
Khan 与 Abusaqer 在两个图像分类基准上比较了两种训练时投毒。
用受控污染评测智能体对不可靠工具返回的过度依赖
作者评测 LLM 智能体是否会采纳不可靠的工具返回。现有工具基准多假定返回正确，而搜索综合、子智能体报告和代码执行都可能把错误内容交给智能体。评测只改答案相关内容。
提出 ECLIPSE 双通道提示注入，劫持长程 Agent 的动作轨迹
构建自演化基准 ActBench，评测协作智能体的行为安全
AbstractActBench 通过自演化搜索与双证据重构评测轨迹行为安全，揭示基础模型决策差异主导了协同智能体的操作风险。
Proposes IssueTrojanBench to evaluate coding agents' execution of malicious issues
评测编码 Agent 记忆文件中提示注入的跨会话影响
Bad Memory 在沙箱合成工作区里评测文件型持久记忆上的提示注入，比较载荷能否改变当前会话，以及能否在后续会话中留下或叠加。