跳到正文
10月10日 · 周六

全部论文

找到 2 篇
筛选5

影响

越权操作2

系统形态

AI Agent64coding agent5web agent2多智能体6

系统组件

记忆1权限与沙箱1视觉4视频0多模态4
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 194 篇还没打标签，不在筛选结果里。
影响：越权操作系统形态：web agent系统组件：记忆系统组件：权限与沙箱系统组件：视频清除全部

另有 194 篇论文还没打上分类标签，暂不在筛选结果里。

  2. 攻击arXiv 2604.02623

    论文提出 eTAMP 攻击：网页内容注入可跨会话污染 Web Agent 记忆

    提出 eTAMP，用网页内容跨会话投毒 Web Agent 轨迹记忆并诱导越权操作

    arXiv
    2604.02623
    发表
    层
    应用层
    场景
    web agent
    被测模型
    GPT-5-mini、GPT-5.2、GPT-OSS-120B 等 6 个
    摘要论文提出了基于环境注入的跨任务记忆投毒攻击 eTAMP，作者报告智能体在环境压力下易感性增加且能力与安全并不协同。

    该论文评估了基于大语言模型的 Web 智能体在利用历史交互轨迹进行记忆增强时的安全脆弱性。

    深度解读完整解读
已经到底了