10月9日 · 周五

全部论文

找到 3 篇

筛选3

攻击类型

提示注入3 投毒与后门1

攻击技术

防御类型

指令与数据隔离1

影响

系统形态

模型与 API1 AI Agent7 编程 Agent3

攻击面/入口

用户输入7 工具返回2 工具与技能描述6 代码仓库与依赖3 记忆写入2 分发渠道3

层

系统组件

MCP 与技能1 记忆1 权限与沙箱1

被测模型厂商

Anthropic8 OpenAI7 Qwen（阿里）5 其他9

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 480 篇还没打标签，不在筛选结果里。

系统形态：编程 Agent 攻击面/入口：代码仓库与依赖被测模型厂商：Google 清除全部

另有 480 篇论文还没打上分类标签，暂不在筛选结果里。

防御arXiv 2607.195957月22日
Twin Agent：面向权限分离智能体的上下文残差压缩
提出 Twin Agent，用受限残差 hint 隔离不可信输入与特权动作
arXiv
2607.19595
发表
7月22日
层
应用层
场景
编程 Agent
测试
Gemini-2.5-Flash、Gemini-3.5-Flash、GPT-5.2
- 防御指令与数据隔离
- 攻击提示注入
深度解读完整解读
攻击arXiv 2609.012229月1日
研究者提出上下文权限提升攻击，12 款 Agent 框架均受影响
提出 M-CPE 与 X-CPE 两类上下文特权提升攻击
arXiv
2609.01222
发表
9月1日
层
应用层
场景
编程 Agent
测试
Gemini-2.5-Flash、Gemini-2.5-Pro、GPT-5.5 等 7 个
- 攻击提示注入
- 组件记忆
深度解读完整解读
攻击arXiv 2609.339109月28日
论文提出残留授权重放攻击：长期运行 Agent 的授权可跨任务复用
提出残余权限重放攻击，让长期 Agent 跨任务复用未失效授权
arXiv
2609.33910
发表
9月28日
层
应用层
场景
编程 Agent
测试
Gemini-3.1-Flash-Lite、Gemini-3.1-Flash、GPT-4.1 等 9 个
- 攻击提示注入
- 技术潜伏触发
- 组件权限与沙箱
深度解读完整解读

已经到底了