跳到正文
10月8日 · 周四

红队 · 论文

找到 2 篇
筛选2

攻击类型

越狱1提示注入1

攻击技术

潜伏触发1

防御类型

权限与审批1

影响

越权操作1数据与隐私泄露1

系统形态

AI Agent2编程 Agent1多智能体1

攻击面/入口

用户输入1Agent 间消息1

层

应用层2

系统组件

MCP 与技能6RAG0护栏与评审7推理链2权限与沙箱2微调与开源权重1视觉4视频1图像生成1多模态6

被测模型厂商

其他2
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 95 篇还没打标签，不在筛选结果里。
系统组件：RAG系统组件：权限与沙箱话题：红队清除全部

另有 95 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 攻击arXiv:2610.00392 ·

    A2A-TIBA：针对 A2A 协议 LLM 智能体的间接提示注入攻击与三层同构攻防模型

    提出 A2A-TIBA 间接提示注入，诱导智能体部署常驻回调并外传数据

    多智能体编程 Agent测试MiniMax-M3、deepseek-v4-pro、glm-5.3 等 8 个应用层
    摘要A2A-TIBA 一次植入后绕过智能体，GDA 用四类结果定位防线，ELA-ITL 把信封标注列为第三层。

    A2A-TIBA 把间接提示注入和绕过放进 A2A：gray-box 攻击者已能投递任务，诱导目标部署常驻回调程序后，下令和外传不再经过智能体。

    完整解读
已经到底了