另有 43 篇论文还没打上分类标签，暂不在筛选结果里。
提出路径对齐归因 PAA，在边界动作前审计长流程智能体的分段提示注入
本研究针对长流程智能体在执行任务时面临的分阶段间接提示注入威胁，提出了在动作生效前进行拦截的边界动作审计框架与路径对齐归因方法。
提出跨通道分段攻击，利用 MCP 隐式信任诱导外发敏感文件
摘要论文揭示了 MCP 多通道隐式信任层级，通过跨通道分段与协议级利用突破现有防御，展示了严重的凭证外发风险。
用 MMPIBench 评测智能体框架的多模态提示注入
摘要论文提出 MMPIBench 评测多模态提示注入对智能体的影响，发现模型主导行为、尝试远超完成，音频通道缺乏防护。
提出 SecOPD 同策略蒸馏微调，降低模型对自适应提示注入的顺从
提出 MEMGHOST，以单封恶意邮件向持久个人智能体注入隐蔽记忆
本文研究了持久化个人智能体面临的隐蔽记忆注入威胁，提出了一套兼顾写入、隐蔽与跨会话生效的自动化生成框架与全周期评测基准。
提出 M-CPE 与 X-CPE 两类上下文特权提升攻击
系统分析 AP2 支付协议的授权安全并验证前置上下文操纵
提出 SkillGuard，用可达性切断污染后通往禁止状态的技能调用
提出 SkillSecurer，检测定位并修补智能体技能中的提示注入
提出 memetic trojans，把对抗载荷嵌入智能体自发转发的社会传染内容
Memetic trojans 是一类网络介导攻击：对抗载荷搭在智能体本来就会转发和点赞的内容上扩散，转发者不必被攻陷，也不必执行“请继续复制”的指令。
提出 Search Harness，把间接提示注入做成测试时搜索
提出 MCPS EC，仅凭 MCP 工具元数据检测间接提示注入
提出 ECLIPSE 双通道自演化提示注入，劫持长程智能体动作轨迹
提出持久记忆投毒攻击 PMPA，诱导智能体将外部恶意指令写入记忆并跨会话泄露隐私
摘要论文提出了持久记忆投毒攻击 PMPA，报告了 harness 智能体在处理外部数据时易受跨会话记忆投毒与隐私泄露的风险。
提出 EvoSafeHarness，为冻结模型与目标域自动搜索安全 harness
提出 ActGuard，在执行前审计并遮盖诱发动作偏离的间接注入
提出条件触发的爆炸提示词，延迟激活 Agent 的间接提示注入
论文针对大语言模型智能体面临的间接提示注入威胁，研究了利用条件句式实现时间分离的爆炸提示词。
提出卡点评测框架，校验间接提示注入下的工具调用中介评测
摘要论文揭示了 IPI 评测中导致指标虚高的系统性缺陷，通过构建有效评测框架纠正了多项安全与模型能力结论。
提出 Pictionary，将不可信文本渲染为图像以防御提示注入
提出 AdaLCPI，把间接提示注入拆成片段嵌入工具返回并自适应优化