10月8日 · 周四

智谱 · GLM · 论文

找到 2 篇

筛选1

攻击类型

提示注入2 投毒与后门1 恶意使用1

攻击技术

自动化搜索1 诱导选用1

影响

系统形态

AI Agent2 编程 Agent1

攻击面/入口

工具返回1 工具与技能描述2 代码仓库与依赖1 记忆写入1 分发渠道1

层

系统组件

MCP 与技能2 权限与沙箱1

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 6 篇还没打标签，不在筛选结果里。

攻击类型：提示注入话题：智谱 · GLM 清除全部

另有 6 篇论文还没打上分类标签，暂不在筛选结果里。

评测与基准arXiv:2610.07639 · 10月6日
HarnessSecurity-Bench 横向评测六款编码智能体框架的安全机制
提出 HarnessSecurity-Bench，横向评测编码智能体框架的安全机制
编程 Agent测试GLM-5.2、Qwen3.8-27B、Claude Opus 4.8 等 4 个应用层
完整解读
攻击arXiv:2609.26761 · 9月23日
A2M：针对 MCP 生态的两阶段 Agent 劫持框架
提出两阶段框架 A2M，优化 MCP 工具元数据与返回载荷以劫持智能体
AI Agent测试GLM-4.6、Qwen3-Max、DeepSeek-V3.1 等 5 个应用层
完整解读

已经到底了