10月9日 · 周五

全部论文

找到 2 篇

筛选8

攻击类型

越狱9 提示注入38 投毒与后门31 模型篡改1 提取与窃取2 检测规避5 恶意使用4

攻击技术

潜伏触发1 诱导选用1

影响

数据与隐私泄露2

系统形态

模型与 API1 LLM 应用1 AI Agent1 编程 Agent0 网页与电脑操作0

攻击面/入口

用户输入1 记忆写入1 推理服务与硬件1

层

模型层1 应用层1

系统组件

MCP 与技能3 记忆1 监控器0 推理链4 权限与沙箱1 微调与开源权重3 视觉2 音频2 图像生成2 嵌入1 多模态6

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 435 篇还没打标签，不在筛选结果里。

攻击类型：提取与窃取系统形态：模型与 API 系统形态：AI Agent 系统形态：编程 Agent 系统形态：网页与电脑操作系统组件：记忆系统组件：监控器系统组件：嵌入清除全部

另有 435 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2610.0419510月3日
MemLeak 研究：多租户 Agent 共享向量记忆库存在跨用户记忆泄露
评估多租户智能体共享向量记忆的跨用户泄露与主动桥接
arXiv
2610.04195
发表
10月3日
层
应用层
场景
AI Agent
测试
Gemini 2.5 Flash、Claude Sonnet 4.5、all-MiniLM-L6-v2 等 5 个
- 攻击提取与窃取
- 技术诱导选用
- 组件记忆
深度解读完整解读
攻击arXiv 2609.067499月7日
PMA 攻击：针对隐私保护 LLM 中嵌入到嵌入混淆的语义流形对齐方法
提出 PMA，用流形对齐从 E2EO 混淆向量恢复明文
arXiv
2609.06749
发表
9月7日
层
模型层
场景
模型与 API
测试
BERT-base、RoBERTa-base、T5-base 等 6 个
- 攻击提取与窃取
- 组件嵌入
深度解读完整解读

已经到底了