攻击arXiv 2609.38270·9月29日VirusCascade：劫持 LLM 推荐智能体的协同反思机制提出 VirusCascade，劫持推荐智能体协同反思以定向推广物品arXiv2609.38270发表9月29日层应用层场景多智能体测试Gemini-2.5-Flash、GPT-4o-mini、AgentCF 等 8 个攻击投毒与后门技术潜伏触发组件记忆+1+1深度解读完整解读