10月9日 · 周五

全部论文

找到 1 篇

筛选4

攻击类型

防御类型

检测与过滤1 指令与数据隔离1 权限与审批1 监控与审计4

影响

系统形态

LLM 应用1 AI Agent6 编程 Agent1 网页与电脑操作1

攻击面/入口

文档与消息0 工具返回1 代码仓库与依赖1 Agent 间消息1

层

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 558 篇还没打标签，不在筛选结果里。

防御类型：指令与数据隔离系统形态：编程 Agent 攻击面/入口：文档与消息攻击面/入口：代码仓库与依赖清除全部

另有 558 篇论文还没打上分类标签，暂不在筛选结果里。

防御arXiv 2607.195957月22日
Twin Agent：面向权限分离智能体的上下文残差压缩
提出 Twin Agent，用受限残差 hint 隔离不可信输入与特权动作
arXiv
2607.19595
发表
7月22日
层
应用层
场景
编程 Agent
测试
GPT-5.2、Gemini-2.5-Flash、Gemini-3.5-Flash
- 防御指令与数据隔离
- 攻击提示注入
深度解读完整解读

已经到底了