跳到正文
10月8日 · 周四

提示注入 · 论文

找到 9 篇
筛选1

攻击类型

提示注入8投毒与后门1

攻击技术

潜伏触发3

防御类型

指令与数据隔离3权限与审批4

影响

越权操作6数据与隐私泄露2输出被操纵1

系统形态

AI Agent9编程 Agent3网页与电脑操作2多智能体1

攻击面/入口

用户输入1网页与界面3文档与消息2工具返回5工具与技能描述3代码仓库与依赖2记忆写入1Agent 间消息2

层

应用层9

系统组件

MCP 与技能9记忆5RAG1护栏与评审6监控器2推理链2权限与沙箱9视觉2音频1多模态2

被测模型厂商

OpenAI7Google6Anthropic5其他8
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 75 篇还没打标签，不在筛选结果里。
系统组件：权限与沙箱话题：提示注入清除全部

另有 75 篇论文还没打上分类标签，暂不在筛选结果里。

  6. 攻击arXiv:2610.00392 ·

    A2A-TIBA：针对 A2A 协议 LLM 智能体的间接提示注入攻击与三层同构攻防模型

    提出 A2A-TIBA 间接提示注入，诱导智能体部署常驻回调并外传数据

    多智能体编程 Agent测试MiniMax-M3、deepseek-v4-pro、glm-5.3 等 8 个应用层
    摘要A2A-TIBA 一次植入后绕过智能体，GDA 用四类结果定位防线，ELA-ITL 把信封标注列为第三层。

    A2A-TIBA 把间接提示注入和绕过放进 A2A：gray-box 攻击者已能投递任务，诱导目标部署常驻回调程序后，下令和外传不再经过智能体。

    完整解读
  8. 评测与基准arXiv:2609.32691 ·

    研究审计 Agent 安全评测缺陷：工具调用中介在间接提示注入下的有效评测框架

    提出卡点评测框架，以实参级谓词审计间接提示注入评测的测量偏差

    AI Agent测试gpt-5.6-terra、llama3.1:8b、gemma4:12b 等 4 个应用层

    摘要论文揭示了 IPI 评测中导致指标虚高的系统性缺陷，通过构建有效评测框架纠正了多项安全与模型能力结论。

    完整解读
已经到底了