跳到正文
10月9日 · 周五

全部论文

找到 2 篇
筛选4

攻击类型

提示注入2投毒与后门1

防御类型

检测与过滤1监控与审计1

影响

越权操作4数据与隐私泄露2

系统形态

LLM 应用1AI Agent6编程 Agent1网页与电脑操作1

攻击面/入口

用户输入2网页与界面2文档与消息2工具返回2工具与技能描述2代码仓库与依赖2记忆写入2Agent 间消息2权重与梯度1分发渠道3

层

应用层2

系统组件

MCP 与技能1监控器1

被测模型厂商

其他2
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 630 篇还没打标签，不在筛选结果里。
影响：数据与隐私泄露系统形态：编程 Agent系统形态：网页与电脑操作攻击面/入口：文档与消息清除全部

另有 630 篇论文还没打上分类标签，暂不在筛选结果里。

  2. 防御arXiv 2605.17380

    Uber 提出 ADR 企业级 Agent 检测系统，在 7200 台主机部署十个月

    提出企业级检测系统 ADR，检测编程 Agent 的提示注入与恶意 MCP

    arXiv
    2605.17380
    发表
    层
    应用层
    场景
    编程 Agent
    测试
    GPT-4o、Claude Sonnet 4、Llama Guard 3-8B 等 4 个

    摘要提出了端点因果遥测、两级在线分流与离线红队闭环的 ADR 系统，并在生产环境中验证了有效性。

    深度解读完整解读
已经到底了