10月9日 · 周五

全部论文

找到 2 篇

筛选7

攻击类型

越狱3 提示注入52 投毒与后门22 提取与窃取1 检测规避2 拒绝服务1 恶意使用1

攻击技术

潜伏触发1 诱导选用1

影响

数据与隐私泄露2

系统形态

攻击面/入口

用户输入45 网页与界面1 文档与消息1 工具返回1 代码仓库与依赖1 检索语料1 记忆写入1 Agent 间消息2 图像与音视频6 训练数据5 权重与梯度8 推理服务与硬件1

层

模型层0 应用层2 训练与数据层0

系统组件

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 449 篇还没打标签，不在筛选结果里。

攻击类型：提取与窃取攻击类型：恶意使用攻击面/入口：网页与界面攻击面/入口：记忆写入层：模型层层：应用层层：训练与数据层清除全部

另有 449 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2610.0419510月3日
MemLeak 研究：多租户 Agent 共享向量记忆库存在跨用户记忆泄露
评估多租户智能体共享向量记忆的跨用户泄露与主动桥接
arXiv
2610.04195
发表
10月3日
层
应用层
场景
AI Agent
测试
Gemini 2.5 Flash、Claude Sonnet 4.5、all-MiniLM-L6-v2 等 5 个
- 攻击提取与窃取
- 技术诱导选用
- 组件记忆
深度解读完整解读
防御arXiv 2610.0286910月2日
AgentTrap：面向自主渗透测试 Agent 的有状态反馈欺骗蜜罐
提出 AgentTrap 闭环蜜罐，用有状态反馈欺骗自主渗透测试 Agent
arXiv
2610.02869
发表
10月2日
层
应用层
场景
AI Agent
测试
AIDA、Claude Code、PentestGPT 等 12 个
- 攻击恶意使用
深度解读完整解读

已经到底了