另有 36 篇论文还没打上分类标签，暂不在筛选结果里。
提出权威链劫持 ACH 与策略演化 TGSE，劫持搜索 Agent 的证据链
摘要论文揭示了多步搜索智能体在受限中间人操纵下的脆弱性，提出 ACH 策略与 TGSE 演化方法并完成系统验证。
提出 LoginTrap，用网页弹窗实施任务无关钓鱼式间接提示注入并窃取敏感信息
摘要揭示网络智能体在黑盒网页下的登录诱导风险，利用模糊测试生成话术并跨骨干和架构验证了隐私泄露威胁。
提出 multi-CaMeL，在多智能体调用边界隔离可信指令与不可信数据
摘要论文针对多智能体中单体防御不组合的边界清洗问题，提出 multi-CaMeL 协议彻底阻断了 MultiAgentDojo 上的注入攻击。
提出 COBRA，用分支能力约束与代理拦截防御计算机使用 Agent 的分支引导攻击
摘要提出分支转向防御架构 COBRA，通过事前能力约束与边界代理消除分支转向攻击并兼顾效用。
提出 SecOPD 同策略蒸馏微调，降低模型对自适应提示注入的顺从
提出 AgentKernel，强制中介 Agent 的身份、感知、认知与执行
AgentKernel 是把安全做成组织原则的智能体 OS 架构，不是带跑分的攻防评测。
提出 AgentFlow，用带标签的流与路径策略约束智能体数据流
提出 ZoneClaw，用信任区隔离计算机使用 Agent 的持久记忆权限
提出 MEMGHOST，以单封恶意邮件向持久个人智能体注入隐蔽记忆
本文研究了持久化个人智能体面临的隐蔽记忆注入威胁，提出了一套兼顾写入、隐蔽与跨会话生效的自动化生成框架与全周期评测基准。
提出 M-CPE 与 X-CPE 两类上下文特权提升攻击
提出 SkillGuard，用可达性切断污染后通往禁止状态的技能调用
提出 UCM，用 DOM 掩码与类型受限隔离模型隔开网页智能体与不可信内容
评测编码智能体记忆文件中的提示注入及其跨会话持久性
Bad Memory 在沙箱合成工作区里评测文件型持久记忆上的提示注入，比较载荷能否改变当前会话，以及能否在后续会话中留下或叠加。
提出类型化溯源与断言护栏，约束持久 Agent 的自传断言释放
提出 MCPS EC，仅凭 MCP 工具元数据检测间接提示注入
提出 ActGuard，在执行前审计并遮盖诱发动作偏离的间接注入
构建 Emergence World，评测长时程多智能体对抗韧性与群体失效
摘要作者通过长期平行世界实验指出模型对齐不具备可组合性，单模型群体会产生社会奉承、协同退缩及语言不透明等失效。
提出任务绑定令牌与策略预言机，在多智能体流水线中拦截未授权执行
作者在一条会改写沙箱邮件库的四智能体流水线上，检查低权限失陷会不会变成未授权的真实动作。
提出可验证操作卡 VAC，从真实 DOM 重构智能体浏览器的确认信息
提出条件触发的爆炸提示词，延迟激活 Agent 的间接提示注入
论文针对大语言模型智能体面临的间接提示注入威胁，研究了利用条件句式实现时间分离的爆炸提示词。