跳到正文
10月9日 · 周五

全部论文

找到 1 篇
筛选4

攻击类型

提示注入1

攻击技术

梯度与表征优化1自动化搜索1对话结构操控0跨模态载荷5

影响

越权操作1

系统形态

AI Agent1

攻击面/入口

图像与音视频1

层

提示层5应用层1

系统组件

MCP 与技能10记忆3RAG1护栏与评审6监控器2推理链2视觉1多模态1

被测模型厂商

其他1
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 602 篇还没打标签，不在筛选结果里。
攻击技术：自动化搜索攻击技术：对话结构操控层：应用层系统组件：多模态清除全部

另有 602 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 攻击arXiv 2609.04533

    Repeat-After-Me：针对黑盒 VLM 的自适应视觉提示注入攻击

    提出 Repeat-After-Me，以图像前缀诱导智能体调用工具或泄露隐私

    arXiv
    2609.04533
    发表
    层
    应用层
    场景
    AI Agent
    测试
    Claude-Opus-4.7、GPT-5.5、Gemini-3.1-Pro 等 11 个

    摘要论文提出了针对黑盒 VLM 的前缀诱导自适应视觉提示注入，在多款模型上诱发了工具调用与隐私泄露。

    深度解读完整解读
已经到底了