Agent 安全 · 论文

论文揭示 LLM Agent 工具调用在执行路径中被改写，并提出 IntAct 修复方案

提出 IEC 协议与 IntAct，定位并修复工具调用执行路径的静默篡改

arXiv

2610.04375

发表

10月3日

层

应用层

场景

编程 Agent

测试

qwen3-coder-plus、Qwen2.5-Coder-32B、Qwen2.5-72B 等 4 个

• 防御指令与数据隔离
• 风险Agent 危险操作
• +1+1

AgentSpy：在系统调用层观测 AI Agent 行为并检测技能注入攻击

提出 AgentSpy，在系统调用层观测编程智能体并检测技能注入攻击

arXiv

2610.06001

发表

10月5日

层

应用层

场景

编程 Agent

测试

gpt-5.6-terra、deepseek-v4-flash、glm-5.3-flash 等 4 个

• 防御检测与过滤
• 攻击投毒与后门
• 组件MCP 与技能
• +1+1

GitHub Agentic Workflows 的智能体工作流规范与维护实证研究

实证分析 gh-aw Markdown 的结构、维护与指令防护

arXiv

2609.27263

发表

9月23日

层

应用层

场景

编程 Agent

测试

Gemini 3.1 Pro、GLM-5.2、gpt-oss