另有 31 篇论文还没打上分类标签，暂不在筛选结果里。
提出权威链劫持 ACH 与策略演化 TGSE，劫持搜索 Agent 的证据链
摘要论文揭示了多步搜索智能体在受限中间人操纵下的脆弱性，提出 ACH 策略与 TGSE 演化方法并完成系统验证。
提出 LoginTrap，用网页弹窗实施任务无关钓鱼式间接提示注入并窃取敏感信息
摘要揭示网络智能体在黑盒网页下的登录诱导风险，利用模糊测试生成话术并跨骨干和架构验证了隐私泄露威胁。
提出 multi-CaMeL，在多智能体调用边界隔离可信指令与不可信数据
摘要论文针对多智能体中单体防御不组合的边界清洗问题，提出 multi-CaMeL 协议彻底阻断了 MultiAgentDojo 上的注入攻击。
提出 COBRA，用分支能力约束与代理拦截防御计算机使用 Agent 的分支引导攻击
摘要提出分支转向防御架构 COBRA，通过事前能力约束与边界代理消除分支转向攻击并兼顾效用。
提出 Twin Agent，用受限残差 hint 隔离不可信输入与特权动作
提出 Mind2Web-Injection，评测网页 Agent 截图护栏的证据对齐
Mind2Web-Injection 用来检查网页截图护栏的判决是否对齐到该用的画面证据。。
提出 SecOPD 同策略蒸馏微调，降低模型对自适应提示注入的顺从
提出 AgentFlow，用带标签的流与路径策略约束智能体数据流
提出 ZoneClaw，用信任区隔离计算机使用 Agent 的持久记忆权限
提出 M-CPE 与 X-CPE 两类上下文特权提升攻击
提出自博弈红队智能体 GPT-Red，自动挖掘提示注入与越狱攻击
提出 SkillGuard，用可达性切断污染后通往禁止状态的技能调用
提出 UCM，用 DOM 掩码与类型受限隔离模型隔开网页智能体与不可信内容
评测编码智能体记忆文件中的提示注入及其跨会话持久性
Bad Memory 在沙箱合成工作区里评测文件型持久记忆上的提示注入，比较载荷能否改变当前会话，以及能否在后续会话中留下或叠加。
提出类型化溯源与断言护栏，约束持久 Agent 的自传断言释放
提出 MCPS EC，仅凭 MCP 工具元数据检测间接提示注入
提出 ActGuard，在执行前审计并遮盖诱发动作偏离的间接注入
提出可验证操作卡 VAC，从真实 DOM 重构智能体浏览器的确认信息
提出条件触发的爆炸提示词，延迟激活 Agent 的间接提示注入
论文针对大语言模型智能体面临的间接提示注入威胁，研究了利用条件句式实现时间分离的爆炸提示词。
提出跨目标课程强化学习，生成间接提示注入以劫持智能体
该研究针对强化学习自动化提示注入红队在攻击前沿大模型时的冷启动问题，提出了一种基于目标模型鲁棒性递进的课程强化学习方法。