10月9日 · 周五

全部论文

找到 2 篇

筛选3

攻击类型

越狱7 提示注入5 投毒与后门7 提取与窃取2 检测规避1

攻击技术

自动化搜索2 角色扮演与说服1 对话结构操控1 推理链操控1 侧信道2 针对防御1 潜伏触发2 诱导选用1

影响

数据与隐私泄露2

系统形态

模型与 API1 AI Agent1

攻击面/入口

用户输入2 记忆写入1

层

提示层1 应用层1

系统组件

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 648 篇还没打标签，不在筛选结果里。

攻击类型：提取与窃取攻击技术：角色扮演与说服攻击技术：诱导选用清除全部

另有 648 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2610.0419510月3日
MemLeak 研究：多租户 Agent 共享向量记忆库存在跨用户记忆泄露
评估多租户智能体共享向量记忆的跨用户泄露与主动桥接
arXiv
2610.04195
发表
10月3日
层
应用层
场景
AI Agent
测试
Gemini 2.5 Flash、Claude Sonnet 4.5、all-MiniLM-L6-v2 等 5 个
- 攻击提取与窃取
- 技术诱导选用
- 组件记忆
深度解读完整解读
评测与基准arXiv 2609.300949月25日
PrivDrift：审计活跃 LLM 对话中话题漂移下的用户秘密泄露
提出 PrivDrift 基准，审计话题漂移后的用户秘密复述
arXiv
2609.30094
发表
9月25日
层
提示层
场景
模型与 API
测试
GPT-OSS-120B、DeepSeek-R1、Qwen3-VL-235B
- 攻击提取与窃取
- 技术角色扮演与说服
深度解读完整解读

已经到底了