另有 1021 篇论文还没打上分类标签，暂不在筛选结果里。
提出 A-VIP，将购物意图绑定到支付授权以阻断商户文本操控
摘要论文揭示了 AP2 协议决策层受操纵的风险，提出结构化与权能绑定防御 A-VIP，并发布评测基准。
提出 BENCHJACK，自动审计智能体基准的奖励作弊缺陷
论文系统研究了主流 AI 智能体基准评测中的奖励作弊问题，提出了首个针对基准缺陷的自动化红队审计与生成对抗式迭代修补系统 BENCHJACK。
提出破坏执行连续性的回滚攻击，揭示检查点恢复的安全故障
摘要论文系统研究了智能体 C/R 的安全性，分析了合法回滚破坏执行连续性的机理，并实证评估了其普遍性与危害。
提出上下文特权提升攻击，借助记忆、技能与仓库内容操纵编程智能体
系统分析智能体支付协议 AP2，揭示合法签名无法阻止前置上下文操纵
提出控制标记注入，清空工具智能体推理链以绕过思维链监控
摘要论文阐明控制标记注入可抑制 CoT 使监控失效并促成拒绝绕过，且工具执行受解析器宽容度影响。
提出计划注入攻击，植入良性表述的有害计划以逃避思维链监控
摘要论文指出模型会将外部上下文中的伪装计划改写为自身推理，使思维链监视器失效甚至反向合理化恶意行为。
提出 HOOKPRY，利用插件生命周期钩子更新劫持智能体框架执行命令
提出 A2A-TIBA 间接提示注入，诱导智能体部署常驻回调并外传数据
A2A-TIBA 把间接提示注入和绕过放进 A2A：gray-box 攻击者已能投递任务，诱导目标部署常驻回调程序后，下令和外传不再经过智能体。
提出 FLOWSEAL，在工具边界以信息流控制阻断智能体隐私泄露
摘要作者分析大模型智能体隐私检查与攻击面重合问题，提出外部拦截防御 FLOWSEAL 并验证有效性。
提出 CODETTA 隐写框架，使多智能体在审计下隐蔽传载荷
摘要提出非对称免密钥隐写框架 CODETTA，实现高容量不可区分通信，指出被动审计面临失效风险。
提出残余权限重放攻击，跨任务复用已批准授权绕过确认
提出工具智能体的状态攻击 DART 与预执行防御 SAGE
摘要论文提出状态控制框架 SEAD、攻击 DART 与防御 SAGE，实验显示执行反馈与环境探测在攻防交互中具有关键作用。