跳到正文
10月9日 · 周五

供应链安全 · 论文

找到 6 篇
筛选3

攻击类型

提示注入2投毒与后门1

攻击技术

潜伏触发1诱导选用1

模型自身风险

Agent 危险操作2

防御类型

指令与数据隔离1权限与审批3

影响

越权操作4数据与隐私泄露1输出被操纵1

系统形态

AI Agent6网页与电脑操作0多智能体1

攻击面/入口

用户输入3文档与消息1工具返回2工具与技能描述2Agent 间消息2分发渠道1

层

应用层6

系统组件

MCP 与技能17记忆6RAG1护栏与评审3监控器1推理链1权限与沙箱6微调与开源权重4嵌入1

被测模型厂商

其他5
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 38 篇还没打标签，不在筛选结果里。
系统形态：AI Agent系统形态：网页与电脑操作系统组件：权限与沙箱话题：供应链安全清除全部

另有 38 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 防御arXiv 2609.12001

    Pheo 提出 OATS：用确定性解析器在运行时治理 Agent 技能动作

    提出 OATS，用确定性解析器在运行时治理 Agent 技能动作

    arXiv
    2609.12001
    发表
    层
    应用层
    场景
    AI Agent
    测试
    Claude Sonnet 5、GPT-5.5、gpt-5-mini 等 4 个

    摘要论文论证了发布时恶意扫描无法替代运行时动作许可控制，提出了轻量确定性控制门 OATS，展示了双层防御组合的必要性。

    深度解读完整解读
  4. 防御arXiv 2609.22573

    研究提出面向企业 MCP 的零信任授权与工具发现方案

    提出企业 MCP 的零信任授权扩展，拒绝提示注入下的越权工具调用

    arXiv
    2609.22573
    发表
    层
    应用层
    场景
    AI Agent
    测试
    gpt-5、claude-sonnet-4-6、claude-opus-4-7 等 6 个
    摘要同一份按工具声明同时管 MCP 的发现、列表和调用，使注入不能扩大已有凭证的权限。

    作者把零信任放在 MCP 工具调用边界：智能体即使被提示注入，也不能调用其凭证范围之外的工具。问题来自三点部署性质。调用意图会随不可信上下文改变。

    深度解读完整解读
  6. 防御arXiv 2609.30824

    基于加密绑定身份验证能力令牌协调分布式 AI 智能体的提案

    提出身份绑定且只收窄的能力令牌，用上下文外钱包约束智能体

    arXiv
    2609.30824
    发表
    层
    应用层
    场景
    多智能体
    摘要用只衰减的身份绑定令牌和上下文外钱包，约束代表人类行动的分布式智能体。

    代表人类行动的分布式智能体，需要一种不把密钥放进语言模型上下文的授权方式。

    深度解读完整解读
已经到底了