10月9日 · 周五

全部论文

找到 2 篇

筛选4

攻击类型

提示注入1 投毒与后门1 提取与窃取1

影响

越权操作1 数据与隐私泄露1

系统形态

LLM 应用1 AI Agent1 编程 Agent1

攻击面/入口

用户输入5 网页与界面3 文档与消息5 工具返回1 工具与技能描述3 代码仓库与依赖1 检索语料1 记忆写入10 图像与音视频9 训练数据1 权重与梯度1 分发渠道3

层

系统组件

MCP 与技能1 记忆1 RAG3 护栏与评审2 推理链1 权限与沙箱2 微调与开源权重1 视觉1 嵌入1 多模态1

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 648 篇还没打标签，不在筛选结果里。

攻击面/入口：代码仓库与依赖攻击面/入口：检索语料系统组件：记忆系统组件：视觉清除全部

另有 648 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2610.0992010月7日
研究：多向量视觉文档索引可被反演还原页面内容
提出流匹配逆向框架，从多向量视觉文档索引重构页面
arXiv
2610.09920
发表
10月7日
层
应用层
场景
LLM 应用
测试
Tomoro-ColQwen3-8B、ColQwen3.5-4.5B、Tomoro-colqwen3-embed-4b 等 13 个
- 攻击提取与窃取
- 组件嵌入
深度解读完整解读
攻击arXiv 2609.012229月1日
研究者提出上下文权限提升攻击，12 款 Agent 框架均受影响
提出 M-CPE 与 X-CPE 两类上下文特权提升攻击
arXiv
2609.01222
发表
9月1日
层
应用层
场景
编程 Agent
测试
GPT-5.5、GPT-5.4 mini、Claude-Sonnet-4.6 等 7 个
- 攻击提示注入
- 组件记忆
深度解读完整解读

已经到底了