跳到正文
10月9日 · 周五

全部论文

找到 2 篇
筛选3

攻击类型

提示注入2投毒与后门1

攻击技术

编码与混淆1针对防御1

防御类型

检测与过滤1监控与审计1

影响

有害内容2越权操作6数据与隐私泄露2输出被操纵1监督失效3

系统形态

模型与 API12LLM 应用3AI Agent8编程 Agent2网页与电脑操作1

攻击面/入口

文档与消息1工具返回2工具与技能描述1分发渠道1

层

应用层2

系统组件

MCP 与技能2监控器1

被测模型厂商

Anthropic6OpenAI5Qwen（阿里）5其他5
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 648 篇还没打标签，不在筛选结果里。
影响：数据与隐私泄露系统形态：编程 Agent被测模型厂商：Meta清除全部

另有 648 篇论文还没打上分类标签，暂不在筛选结果里。

  1. 防御arXiv 2605.17380

    Uber 提出 ADR 企业级 Agent 检测系统，在 7200 台主机部署十个月

    提出企业级检测系统 ADR，检测编程 Agent 的提示注入与恶意 MCP

    arXiv
    2605.17380
    发表
    层
    应用层
    场景
    编程 Agent
    测试
    Llama Guard 3-8B、GPT-4o、Claude Sonnet 4 等 4 个

    摘要提出了端点因果遥测、两级在线分流与离线红队闭环的 ADR 系统，并在生产环境中验证了有效性。

    深度解读完整解读
  2. 攻击arXiv 2609.18217

    研究：跨通道碎片化攻击可绕过 MCP 单通道防御

    提出跨通道分段攻击，利用 MCP 隐式信任诱导外发敏感文件

    arXiv
    2609.18217
    发表
    层
    应用层
    场景
    编程 Agent
    测试
    Llama-3.3-70B、GPT-4o、GPT-4o-mini 等 15 个

    摘要论文揭示了 MCP 多通道隐式信任层级，通过跨通道分段与协议级利用突破现有防御，展示了严重的凭证外发风险。

    深度解读完整解读
已经到底了