10月8日 · 周四

隐私与数据泄露 · 论文

找到 3 篇

筛选1

攻击类型

提示注入2 投毒与后门1 提取与窃取1

攻击技术

自动化搜索1 编码与混淆1 针对防御1 潜伏触发1

影响

数据与隐私泄露3

系统形态

模型与 API12 LLM 应用4 AI Agent17 编程 Agent3 网页与电脑操作3 多智能体1

攻击者权限

攻击面/入口

用户输入1 文档与消息1 工具返回1 工具与技能描述1 记忆写入1 图像与音视频1

层

系统组件

MCP 与技能2 记忆1 护栏与评审1

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 113 篇还没打标签，不在筛选结果里。

系统形态：编程 Agent 话题：隐私与数据泄露清除全部

另有 113 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv:2609.18217 · 9月16日
研究：跨通道碎片化攻击可绕过 MCP 单通道防御
提出跨通道分段攻击，借 MCP 多通道隐式信任外发敏感数据
编程 Agent测试GPT-4o、GPT-4o-mini、GPT-5.4 等 15 个应用层
摘要论文揭示了 MCP 多通道隐式信任层级，通过跨通道分段与协议级利用突破现有防御，展示了严重的凭证外发风险。
完整解读
攻击arXiv:2607.25560 · 7月28日
SigLeak 可从执行轨迹推断专有 Agent 技能
提出 SigLeak，从执行轨迹比对中推断专有智能体技能
编程 Agent攻击者黑盒测试GPT-5.4-mini、GPT-5.5、GLM-5.2 等 4 个应用层
摘要提出了通过良性查询和对照轨迹推断黑盒专有技能的 SigLeak 框架，揭示了智能体执行可见性带来的行为侧信道泄露风险。
完整解读
攻击arXiv:2609.13889 · 9月12日
PMPA：针对 OpenClaw 与 Claude Code 的持久记忆投毒攻击
提出 PMPA，诱导智能体把外部恶意指令写入持久记忆并跨会话泄露隐私
编程 Agent测试DeepSeek-V4-Flash、DeepSeek-V4-Pro、Qwen3-Max应用层
摘要论文提出了持久记忆投毒攻击 PMPA，报告了 harness 智能体在处理外部数据时易受跨会话记忆投毒与隐私泄露的风险。
完整解读

已经到底了