跳到正文
10月9日 · 周五

全部论文

找到 1 篇
筛选4

攻击类型

提示注入1

攻击技术

自动化搜索1

影响

输出被操纵1

系统形态

模型与 API1LLM 应用2AI Agent64编程 Agent7网页与电脑操作1多智能体4

攻击面/入口

工具返回1训练数据0

层

提示层4模型层6应用层1训练与数据层38
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 426 篇还没打标签，不在筛选结果里。
系统形态：模型与 API攻击面/入口：工具返回攻击面/入口：训练数据层：应用层清除全部

另有 426 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 攻击arXiv 2609.28613

    研究：提示注入可改变 Jev 决策模型的行动概率

    测量间接提示注入对类型化概率决策的动作劫持

    arXiv
    2609.28613
    发表
    层
    应用层
    场景
    模型与 API
    摘要封闭动作集改变提示注入的表现，但没有去掉概率被不可信内容移动的风险。

    作者在 jev-1.13.0 上研究 decision hijacking：不可信内容能否在用户任务和可选动作都不变时，把类型化决策推向攻击者目标。

    深度解读完整解读
已经到底了