10月9日 · 周五

全部论文

找到 1 篇

筛选3

攻击类型

提示注入1 投毒与后门1

影响

系统形态

AI Agent1 编程 Agent1

攻击面/入口

用户输入5 网页与界面2 文档与消息4 工具返回2 工具与技能描述2 代码仓库与依赖1 记忆写入12 Agent 间消息1 图像与音视频1 分发渠道1

层

系统组件

MCP 与技能2 记忆1 RAG1 护栏与评审1 推理链2 权限与沙箱2

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 592 篇还没打标签，不在筛选结果里。

攻击面/入口：代码仓库与依赖系统组件：记忆被测模型厂商：DeepSeek 清除全部

另有 592 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2609.012229月1日
研究者提出上下文权限提升攻击，12 款 Agent 框架均受影响
提出 M-CPE 与 X-CPE 两类上下文特权提升攻击
arXiv
2609.01222
发表
9月1日
层
应用层
场景
编程 Agent
测试
DeepSeek-V4-Flash、GPT-5.5、GPT-5.4 mini 等 7 个
- 攻击提示注入
- 组件记忆
深度解读完整解读

已经到底了