防御arXiv:2610.05640 · 10月5日研究揭示 CaMeL 防护在多智能体系统中失效并提出 multi-CaMeL提出 multi-CaMeL,在多智能体调用边界隔离可信指令与不可信数据多智能体·测试Claude Fable 5、GPT-5.5、GPT-4.1 等 6 个·应用层指令与数据隔离提示注入摘要论文针对多智能体中单体防御不组合的边界清洗问题,提出 multi-CaMeL 协议彻底阻断了 MultiAgentDojo 上的注入攻击。完整解读
防御arXiv:2610.03089 · 10月2日COBRA:为计算机使用 Agent 防御分支引导攻击的双 LLM 架构提出 COBRA 双 LLM 架构,防御计算机使用智能体的分支转向攻击网页与电脑操作·测试gpt-5、UI-TARS-1.5-7B、claude-sonnet-5 等 6 个·应用层指令与数据隔离权限与沙箱+2+2摘要提出分支转向防御架构 COBRA,通过事前能力约束与边界代理消除分支转向攻击并兼顾效用。完整解读
防御arXiv:2607.05277 · 7月7日UCM:为网页智能体遮蔽不可信内容以提供安全保证提出 UCM,用 DOM 掩码与类型受限隔离模型隔开网页智能体与不可信内容网页与电脑操作·测试Claude Sonnet 4.5、Claude Sonnet 4.6、GPT-5.4·应用层指令与数据隔离提示注入完整解读
防御arXiv:2609.18411 · 9月16日可验证行动卡片 VAC:为智能体浏览器提供可信人在回路确认提出 VAC,用真实操作参数与来源隔离保护智能体浏览器确认网页与电脑操作·测试gpt-oss-120b、Gemini-2.5-Flash、GPT-4.1 等 6 个·应用层权限与审批提示注入权限与沙箱+1+1完整解读