跳到正文
10月8日 · 周四

OpenAI · 论文

找到 2 篇
筛选1

攻击类型

提示注入2投毒与后门2

攻击技术

编码与混淆1潜伏触发2

影响

越权操作1数据与隐私泄露1

系统形态

AI Agent2编程 Agent2网页与电脑操作1

攻击面/入口

工具与技能描述1代码仓库与依赖1记忆写入2分发渠道1

层

应用层2

系统组件

MCP 与技能3记忆2护栏与评审1监控器2权限与沙箱2

被测模型厂商

其他2
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 31 篇还没打标签，不在筛选结果里。
系统组件：记忆话题：OpenAI清除全部

另有 31 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 评测与基准arXiv:2607.14611 ·

    论文评测 Claude Code 与 Codex 记忆文件中的提示注入风险

    评测编码智能体记忆文件中的提示注入及其跨会话持久性

    编程 Agent测试Claude Haiku 4.5、Claude Opus 4.7、GPT-5.2 等 4 个应用层
    摘要已植入记忆文件的载荷可以跨会话影响 Claude Code 与 Codex，攻击成功与载荷是否留下是两种不同的失败。

    Bad Memory 在沙箱合成工作区里评测文件型持久记忆上的提示注入，比较载荷能否改变当前会话，以及能否在后续会话中留下或叠加。

    完整解读
已经到底了