跳到正文
10月10日 · 周六

全部论文

找到 4 篇
筛选5

攻击类型

提示注入4提取与窃取6恶意使用0

影响

越权操作30数据与隐私泄露4输出被操纵10

系统形态

AI Agent4web agent3

攻击面/入口

用户输入5网页与界面4文档与消息8工具返回7工具与技能描述8记忆写入5Agent 间消息5图像与音视频3训练数据0分发渠道5

层

应用层4
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 196 篇还没打标签，不在筛选结果里。
攻击类型：提示注入攻击类型：恶意使用影响：数据与隐私泄露攻击面/入口：网页与界面攻击面/入口：训练数据清除全部

另有 196 篇论文还没打上分类标签，暂不在筛选结果里。

  3. 攻击arXiv 2608.04741

    LoginTrap：针对 LLM Web Agent 的任务无关钓鱼式间接提示注入攻击

    提出 LoginTrap，以网页弹窗诱导 Web Agent 提交敏感信息

    arXiv
    2608.04741
    发表
    层
    应用层
    场景
    web agent
    被测模型
    GPT-4o、Gemini 3 Flash、Claude Sonnet 4 等 7 个

    摘要揭示网络智能体在黑盒网页下的登录诱导风险，利用模糊测试生成话术并跨骨干和架构验证了隐私泄露威胁。

    深度解读完整解读
  4. 攻击arXiv 2605.05509

    研究者提出面向 Agent 浏览器的 Web 威胁模型，梳理 20 类攻击并在 4 个模型上复现

    提出面向智能体浏览器的 Web 威胁模型并复现混淆攻击

    arXiv
    2605.05509
    发表
    层
    应用层
    场景
    web agent
    被测模型
    GPT-5、Claude-Sonnet-4.6、Kimi-k2p5 等 8 个
    摘要作者提出面向智能体浏览器的 Web 威胁模型与攻击分类，测试显示传统混淆攻击可复现且能绕过现有防御。

    这篇论文研究了智能体浏览器在面临传统 Web 攻击者时的安全性问题，指出当前针对提示词注入的安全假设无法抵御基于正常 Web 交互模式的混淆攻击。

    深度解读完整解读
已经到底了