跳到正文
10月9日 · 周五

全部论文

找到 5 篇
筛选7

攻击类型

提示注入5投毒与后门4

攻击技术

自动化搜索1潜伏触发3

防御类型

检测与过滤1指令与数据隔离1权限与审批1

影响

越权操作3输出被操纵1

系统形态

LLM 应用4AI Agent15编程 Agent0网页与电脑操作3多智能体2

攻击面/入口

用户输入1网页与界面3文档与消息3工具与技能描述4代码仓库与依赖2检索语料1记忆写入9Agent 间消息1图像与音视频1权重与梯度1分发渠道3

层

应用层5

系统组件

MCP 与技能4记忆4RAG1护栏与评审1监控器4推理链1权限与沙箱3视觉3多模态3

被测模型厂商

OpenAI5其他5
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 465 篇还没打标签，不在筛选结果里。
系统形态：编程 Agent系统形态：网页与电脑操作系统形态：多智能体攻击面/入口：网页与界面攻击面/入口：文档与消息系统组件：记忆系统组件：护栏与评审清除全部

另有 465 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 攻击arXiv 2604.02623

    论文提出 eTAMP 攻击：网页内容注入可跨会话污染 Web Agent 记忆

    提出 eTAMP，通过网页注入跨会话污染 Web 智能体轨迹记忆

    arXiv
    2604.02623
    发表
    层
    应用层
    场景
    网页与电脑操作
    测试
    GPT-5-mini、GPT-5.2、GPT-OSS-120B 等 7 个
    摘要论文提出了基于环境注入的跨任务记忆投毒攻击 eTAMP，作者报告智能体在环境压力下易感性增加且能力与安全并不协同。

    该论文评估了基于大语言模型的 Web 智能体在利用历史交互轨迹进行记忆增强时的安全脆弱性。

    深度解读完整解读
  2. 攻击arXiv 2609.35576

    研究提出跨 LLM 助手的记忆跳跃攻击

    提出跨独立助手的工件介导记忆跳跃自传播攻击

    arXiv
    2609.35576
    发表
    层
    应用层
    场景
    多智能体
    测试
    GPT-5.6 Luna、Kimi-K2.6、GPT-OSS-120B 等 6 个
    摘要论文证实持久工件与内存可形成跨智能体传播链，揭示了将共享工件纳入安全防线的重要意义。

    该论文系统研究并量化了通过共享持久工件在具有独立私有内存的 LLM 智能体之间发生自传播的“工件介导传播”攻击风险。

    深度解读完整解读
  3. 评测与基准arXiv 2609.05535

    Mind2Web-Injection：面向网页 Agent 视觉提示注入护栏的证据对齐评测

    提出 Mind2Web-Injection，评测网页 Agent 截图护栏的证据对齐

    arXiv
    2609.05535
    发表
    层
    应用层
    场景
    网页与电脑操作
    测试
    GPT-5.6-luna、Qwen3-VL-32B、Qwen3-VL-8B 等 6 个
    摘要作者称检测、定位和反事实响应在六个 VLM 上可分开。

    Mind2Web-Injection 用来检查网页截图护栏的判决是否对齐到该用的画面证据。。

    深度解读完整解读
已经到底了