10月9日 · 周五

全部论文

找到 2 篇

筛选6

攻击类型

越狱2 提示注入22 投毒与后门26 模型篡改1 提取与窃取1 检测规避1

攻击技术

梯度与表征优化1 潜伏触发2 诱导选用1

影响

数据与隐私泄露1 输出被操纵1

系统形态

模型与 API1 AI Agent1

攻击面/入口

用户输入25 网页与界面2 文档与消息9 工具返回1 工具与技能描述2 代码仓库与依赖1 检索语料1 记忆写入1 Agent 间消息2 图像与音视频8 训练数据1 权重与梯度5 分发渠道2 推理服务与硬件1

层

模型层1 应用层1 训练与数据层6

系统组件

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 480 篇还没打标签，不在筛选结果里。

攻击类型：提取与窃取攻击类型：检测规避攻击面/入口：记忆写入攻击面/入口：训练数据层：模型层层：应用层清除全部

另有 480 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2610.0419510月3日
MemLeak 研究：多租户 Agent 共享向量记忆库存在跨用户记忆泄露
评估多租户智能体共享向量记忆的跨用户泄露与主动桥接
arXiv
2610.04195
发表
10月3日
层
应用层
场景
AI Agent
测试
Gemini 2.5 Flash、Claude Sonnet 4.5、all-MiniLM-L6-v2 等 5 个
- 攻击提取与窃取
- 技术诱导选用
- 组件记忆
深度解读完整解读
攻击arXiv 2608.036428月4日
规避与投毒攻击对恶意软件数据漂移检测器的实证分析
用通用扰动对恶意软件分类器及漂移检测器做规避与后门投毒
arXiv
2608.03642
发表
8月4日
层
模型层
场景
模型与 API
测试
MLP 100-100、CADE (CAE 512-384-256-128)、CADE (CAE 512-128-32-8) 等 6 个
- 攻击检测规避
- 技术梯度与表征优化
深度解读完整解读

已经到底了