另有 51 篇论文还没打上分类标签，暂不在筛选结果里。
提出 A-VIP，将购物意图绑定到支付授权以阻断商户文本操控
摘要论文揭示了 AP2 协议决策层受操纵的风险，提出结构化与权能绑定防御 A-VIP，并发布评测基准。
提出 multi-CaMeL，在多智能体调用边界隔离可信指令与不可信数据
摘要论文针对多智能体中单体防御不组合的边界清洗问题，提出 multi-CaMeL 协议彻底阻断了 MultiAgentDojo 上的注入攻击。
提出 PAA 路径对齐归因，审计编程智能体边界动作前的分段提示注入
本研究针对长流程智能体在执行任务时面临的分阶段间接提示注入威胁，提出了在动作生效前进行拦截的边界动作审计框架与路径对齐归因方法。
重评提示注入检测器，检验基准分数对智能体部署的预测力
摘要论文揭示公开基准无法反映智能体检测器表现，检测能力源于输入格式相似而非通用防御，建议基于工具输出与低误报评测。
提出跨通道分段攻击，借 MCP 多通道隐式信任外发敏感数据
摘要论文揭示了 MCP 多通道隐式信任层级，通过跨通道分段与协议级利用突破现有防御，展示了严重的凭证外发风险。
用 MMPIBench 评测智能体框架的多模态提示注入
摘要论文提出 MMPIBench 评测多模态提示注入对智能体的影响，发现模型主导行为、尝试远超完成，音频通道缺乏防护。
提出 SecOPD 同策略蒸馏微调，降低模型对自适应提示注入的顺从
提出 MEMGHOST，以单封恶意邮件向持久个人智能体注入隐蔽记忆
本文研究了持久化个人智能体面临的隐蔽记忆注入威胁，提出了一套兼顾写入、隐蔽与跨会话生效的自动化生成框架与全周期评测基准。
提出自博弈红队智能体 GPT-Red，自动挖掘提示注入与越狱攻击
系统分析智能体支付协议 AP2，揭示合法签名无法阻止前置上下文操纵
提出 SkillGuard，用可达性切断污染后通往禁止状态的技能调用
提出 TS-Guard 与 TS-Flow，执行前检测并修正智能体有害工具调用
ToolSafe 研究 LLM 智能体在工具执行前的步骤级安全：基准 TS-Bench、护栏 TS-Guard，以及反馈驱动框架 TS-Flow。
提出类型化溯源与断言护栏，约束持久 Agent 的自传断言释放
提出 CaMeLoT，在执行前用 CTL 静态验证 Agent 计划
CaMeLoT 是 CaMeL 的神经符号扩展：在工具调用之前，用模型检验判断受限 Python 计划是否满足时序安全策略和从提示词抽出的任务性质。
测量间接提示注入对类型化概率决策的动作劫持
作者在 jev-1.13.0 上研究 decision hijacking：不可信内容能否在用户任务和可选动作都不变时，把类型化决策推向攻击者目标。
提出 Search Harness，把间接提示注入做成测试时搜索
提出 CoER，用对抗共进化与精炼训练智能体抵御自适应间接提示注入
提出神经符号纵深架构，阻断 AI-SOC 的日志投毒与间接提示注入
提出 MCPS EC，仅凭 MCP 工具元数据检测间接提示注入
提出 LongPIBench，评测长文档场景下的提示注入攻击与防御
摘要论文构建长文本提示注入基准 LongPIBench，揭示启发式与优化攻击在长文档中的高有效性及现有防御的大幅失效。