10月9日 · 周五

全部论文

找到 3 篇

筛选6

攻击类型

越狱10 提示注入30 投毒与后门27 提取与窃取3 检测规避2 恶意使用2

攻击技术

跨模态载荷1 潜伏触发1 诱导选用1

影响

数据与隐私泄露3

系统形态

LLM 应用2 AI Agent1

攻击者权限

攻击面/入口

用户输入2 检索语料1 记忆写入1 图像与音视频1

层

提示层0 模型层0 应用层3 训练与数据层2

系统组件

MCP 与技能3 记忆1 RAG5 推理链3 权限与沙箱1 微调与开源权重1 视觉2 音频1 图像生成2 嵌入2 多模态5

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 434 篇还没打标签，不在筛选结果里。

攻击类型：提取与窃取层：提示层层：模型层层：应用层系统组件：记忆系统组件：视觉清除全部

另有 434 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2610.0992010月7日
研究：多向量视觉文档索引可被反演还原页面内容
提出流匹配逆向框架，从多向量视觉文档索引重构页面
arXiv
2610.09920
发表
10月7日
层
应用层
场景
LLM 应用
测试
Tomoro-ColQwen3-8B、ColQwen3.5-4.5B、Tomoro-colqwen3-embed-4b 等 13 个
- 攻击提取与窃取
- 组件嵌入
深度解读完整解读
攻击arXiv 2610.0419510月3日
MemLeak 研究：多租户 Agent 共享向量记忆库存在跨用户记忆泄露
评估多租户智能体共享向量记忆的跨用户泄露与主动桥接
arXiv
2610.04195
发表
10月3日
层
应用层
场景
AI Agent
测试
Gemini 2.5 Flash、Claude Sonnet 4.5、all-MiniLM-L6-v2 等 5 个
- 攻击提取与窃取
- 技术诱导选用
- 组件记忆
深度解读完整解读
攻击arXiv 2610.0187110月1日
研究者提出 IMMRAG 攻击，可从多模态 RAG 数据存储中提取医学与文档图像
提出 imMRAG 攻击，从多模态 RAG 私有图像库提取内容
arXiv
2610.01871
发表
10月1日
层
应用层
场景
LLM 应用
攻击者
黑盒
测试
Lumina-mGPT、Gemini 2.5 Flash Image Preview、CLIP ViT-B/16 等 5 个
- 攻击提取与窃取
- 技术跨模态载荷
- 组件RAG
深度解读完整解读

已经到底了