10月8日 · 周四

Agent 安全 · 论文

找到 3 篇

筛选2

攻击类型

攻击技术

跨模态载荷1

防御类型

检测与过滤1

影响

越权操作2 可用性与可靠性1

系统形态

攻击面/入口

用户输入1 文档与消息1 工具返回1 图像与音视频1

层

系统组件

MCP 与技能9 记忆12 RAG3 护栏与评审2 监控器7 权限与沙箱6 视觉4 音频1 多模态4

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 383 篇还没打标签，不在筛选结果里。

系统组件：护栏与评审系统组件：音频话题：Agent 安全清除全部

另有 383 篇论文还没打上分类标签，暂不在筛选结果里。

评测与基准arXiv:2610.07359 · 10月6日
论文实测 Agent 工具调用门控栈的失败相关性
提出 nmult 指标，测量智能体动作门禁堆叠的错误相关性与等效层数
AI Agent测试GPT-5.5 (gpt55)、claude-haiku-4-5-20251001、claude-sonnet-5 等 6 个应用层
- 护栏与评审
摘要论文实测发现大模型裁判间错误显著相关，作者主张按机制选型并在整栈层面度量防护增益。
论文是一项针对智能体动作拦截防御堆叠故障关联性与实际组合价值的实证测量研究。
完整解读
评测与基准arXiv:2610.03448 · 10月2日
研究重测 15 个提示注入检测器：基准分数难以预测 Agent 部署表现
重评提示注入检测器，检验基准分数对智能体部署的预测力
AI Agent测试Horizon-Labs、Wolf Defender、Prismor-1.5B 等 15 个应用层
摘要论文揭示公开基准无法反映智能体检测器表现，检测能力源于输入格式相似而非通用防御，建议基于工具输出与低误报评测。
完整解读
评测与基准arXiv:2609.09404 · 9月9日
MMPIBench：多模态提示注入对六种 Agent 框架的跨框架评测
用 MMPIBench 评测智能体框架的多模态提示注入
AI Agent测试Claude Opus 4.8、GPT-5.4、Gemini 3.1 Pro 等 6 个应用层
摘要论文提出 MMPIBench 评测多模态提示注入对智能体的影响，发现模型主导行为、尝试远超完成，音频通道缺乏防护。
完整解读

已经到底了