跳到正文
10月10日 · 周六

全部论文

找到 4 篇
筛选7

攻击类型

提示注入3投毒与后门3

系统形态

LLM 应用1AI Agent34coding agent3web agent3网页与电脑操作3多智能体5

攻击面/入口

用户输入3网页与界面1记忆写入3图像与音视频9

层

应用层4

系统组件

记忆3护栏与评审3嵌入0多模态1
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 246 篇还没打标签，不在筛选结果里。
系统形态：LLM 应用系统形态：coding agent攻击面/入口：网页与界面攻击面/入口：记忆写入系统组件：记忆系统组件：嵌入系统组件：多模态清除全部

另有 246 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 评测与基准arXiv 2609.05535

    Mind2Web-Injection：面向网页 Agent 视觉提示注入护栏的证据对齐评测

    提出 Mind2Web-Injection 评测网页 Agent 视觉注入护栏

    arXiv
    2609.05535
    发表
    层
    应用层
    场景
    LLM 应用
    被测模型
    GPT-5.6-luna、Qwen3-VL-32B、Qwen3-VL-8B 等 6 个
    摘要作者称检测、定位和反事实响应在六个 VLM 上可分开。

    Mind2Web-Injection 用来检查网页截图护栏的判决是否对齐到该用的画面证据。。

    深度解读完整解读
  4. 评测与基准arXiv 2607.14611

    论文评测 Claude Code 与 Codex 记忆文件中的提示注入风险

    评测编码 Agent 记忆文件中提示注入的跨会话影响

    arXiv
    2607.14611
    发表
    层
    应用层
    场景
    coding agent
    被测模型
    Claude Haiku 4.5、Claude Opus 4.7、GPT-5.2 等 4 个
    摘要已植入记忆文件的载荷可以跨会话影响 Claude Code 与 Codex，攻击成功与载荷是否留下是两种不同的失败。

    Bad Memory 在沙箱合成工作区里评测文件型持久记忆上的提示注入，比较载荷能否改变当前会话，以及能否在后续会话中留下或叠加。

    深度解读完整解读
已经到底了