跳到正文
10月8日 · 周四

供应链安全 · 论文

找到 2 篇
筛选2

攻击类型

提示注入10投毒与后门14提取与窃取1检测规避1拒绝服务1

攻击技术

自动化搜索1针对防御1潜伏触发1

影响

越权操作1数据与隐私泄露1

系统形态

模型与 API1AI Agent1编程 Agent1

攻击者权限

黑盒1白盒1

攻击面/入口

用户输入1工具与技能描述1训练数据1分发渠道1

层

应用层1训练与数据层1

系统组件

MCP 与技能1护栏与评审1微调与开源权重1

被测模型厂商

其他2
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 48 篇还没打标签，不在筛选结果里。
攻击类型：提取与窃取攻击类型：检测规避话题：供应链安全清除全部

另有 48 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 攻击arXiv:2609.39607 ·

    Pretext 攻击绕过 NVIDIA SkillSpector 等 Agent 技能扫描器

    提出 PRETEXT，迭代改写技能文本以绕过扫描并执行木马行为

    编程 Agent攻击者白盒测试glm (z-ai/glm-5.1)、qwen3t (qwen/qwen3-235b-a22b-thinking-2507)、gpt-oss (openai/gpt-oss-120b) 等 4 个应用层
    摘要论文提出了针对多阶段技能检测器的白盒攻击，揭示了单纯依赖大模型自适应检测的局限。

    PRETEXT 是一项针对基于“静态规则加语义大模型”的智能体技能安全检测框架的白盒攻击与协同进化评估研究。

    完整解读
  2. 攻击arXiv:2609.33985 ·

    研究：众包微调数据投毒可放大专有指令抽取

    提出主题锚点投毒，放大众包微调后的专有指令提取

    模型与 API攻击者黑盒测试Qwen2.5-7B-Instruct、Qwen2.5-14B-Instruct、Llama-3.1-8B-Instruct 等 6 个训练与数据层

    摘要论文提出基于主题锚点的数据中毒攻击，证明低比例的中毒样本可在黑盒条件下隐蔽放大微调指令泄漏。

    完整解读
已经到底了