10月9日 · 周五

全部论文

找到 2 篇

筛选4

攻击类型

越狱1 提示注入2 投毒与后门1

攻击技术

自动化搜索12 编码与混淆2 对话结构操控1 推理链操控1 跨模态载荷1 针对防御1 潜伏触发7 诱导选用2

影响

系统形态

攻击者权限

攻击面/入口

用户输入3 文档与消息0 工具返回2 工具与技能描述8 记忆写入2 分发渠道7

层

系统组件

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 648 篇还没打标签，不在筛选结果里。

攻击技术：诱导选用系统形态：AI Agent 攻击面/入口：文档与消息攻击面/入口：工具返回清除全部

另有 648 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2609.267619月23日
A2M：针对 MCP 生态的两阶段 Agent 劫持框架
提出两阶段框架 A2M，优化 MCP 工具元数据与返回载荷以劫持智能体
arXiv
2609.26761
发表
9月23日
层
应用层
场景
AI Agent
测试
GLM-4.6、Qwen3-Max、DeepSeek-V3.1 等 5 个
- 攻击提示注入
- 技术诱导选用
- 组件MCP 与技能
深度解读完整解读
攻击arXiv 2608.304418月31日
ECLIPSE：针对长程 Agent 系统的自演化隐蔽提示注入攻击
提出 ECLIPSE 双通道自演化提示注入，劫持长程智能体动作轨迹
arXiv
2608.30441
发表
8月31日
层
应用层
场景
AI Agent
攻击者
黑盒
测试
DeepSeek、GPT-4o、Claude 4.8 Opus 等 7 个
- 攻击提示注入
- 技术自动化搜索
- 组件MCP 与技能
深度解读完整解读

已经到底了