10月9日 · 周五

全部论文

找到 3 篇

筛选6

攻击类型

投毒与后门2 模型篡改2 检测规避3

攻击技术

梯度与表征优化2 编码与混淆1 对话结构操控0 针对防御4 潜伏触发1

影响

输出被操纵2

系统形态

模型与 API2 AI Agent1 多智能体1

攻击者权限

黑盒1 白盒1

攻击面/入口

用户输入1 Agent 间消息1 图像与音视频1 训练数据1

层

提示层4 模型层3 训练与数据层0

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 429 篇还没打标签，不在筛选结果里。

攻击类型：检测规避攻击技术：梯度与表征优化攻击技术：编码与混淆攻击技术：对话结构操控层：模型层层：训练与数据层清除全部

另有 429 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2610.0316610月5日
LiBRA：通过双向隐空间优化实现检测感知的图像水印去除
提出 LiBRA，在潜空间双向优化以规避图像水印双侧检测
arXiv
2610.03166
发表
10月5日
层
模型层
场景
模型与 API
攻击者
白盒
- 攻击检测规避
- 技术针对防御
摘要LiBRA 用双向潜空间优化规避双侧水印检测，并提高相对反转基线的保真。
深度解读完整解读
攻击arXiv 2608.036428月4日
规避与投毒攻击对恶意软件数据漂移检测器的实证分析
用通用扰动对恶意软件分类器及漂移检测器做规避与后门投毒
arXiv
2608.03642
发表
8月4日
层
模型层
场景
模型与 API
- 攻击检测规避
- 技术梯度与表征优化
深度解读完整解读
攻击arXiv 2609.249949月22日
BAM 反馈编码实现推理时隐蔽的智能体通信
提出变长反馈编码 BAM，在生成文本中隐蔽传输秘密载荷
arXiv
2609.24994
发表
9月22日
层
模型层
场景
多智能体
攻击者
黑盒
- 攻击检测规避
- 技术编码与混淆
深度解读完整解读

已经到底了