跳到正文
10月10日 · 周六

全部论文

找到 4 篇
筛选5

攻击类型

提示注入4

防御类型

指令与数据隔离4

影响

越权操作4

系统形态

AI Agent11coding agent0web agent3多智能体1

攻击面/入口

网页与界面4工具返回3工具与技能描述3Agent 间消息4

层

应用层4
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 331 篇还没打标签，不在筛选结果里。
防御类型：指令与数据隔离系统形态：coding agent系统形态：web agent系统形态：多智能体攻击面/入口：网页与界面清除全部

另有 331 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 防御arXiv 2610.09469

    Secure-CUA：约束计算机使用智能体中不可信内容的影响

    提出 Secure-CUA，用动作事务约束计算机使用智能体的不可信影响

    arXiv
    2610.09469
    发表
    层
    应用层
    场景
    web agent
    被测模型
    Claude Opus 5、Gemini 3.8 Flash、GPT-5.6-Sol
    摘要Secure-CUA 用每步事务约束不可信影响，良性 TSR 接近 Vanilla-CUA。

    Secure-CUA 要限制图形界面里不可信内容对 CUA 决策和 GUI 执行的影响，同时保留合法任务所需的不可信信息。

    深度解读完整解读
  2. 防御arXiv 2610.05640

    研究揭示 CaMeL 防护在多智能体系统中失效并提出 multi-CaMeL

    提出 multi-CaMeL，在智能体调用边界隔离可信指令与非可信数据

    arXiv
    2610.05640
    发表
    层
    应用层
    场景
    多智能体
    被测模型
    Claude Fable 5、GPT-5.5、GPT-4.1 等 6 个

    摘要论文针对多智能体中单体防御不组合的边界清洗问题，提出 multi-CaMeL 协议彻底阻断了 MultiAgentDojo 上的注入攻击。

    深度解读完整解读
已经到底了