防御arXiv 2609.117579月10日
研究者披露 AP2 支付协议的 Whisper 提示注入攻击并提出 A-VIP 防御
提出 Whisper 攻击与 A-VIP 绑定防御，约束智能体支付决策
arXiv
2609.11757
发表
9月10日
层
应用层
场景
AI Agent
测试
gemini-2.5-flash-lite、gemini-3.1-flash-lite、gemini-3-flash-preview 等 15 个
- 防御权限与审批
- 攻击提示注入
- 组件权限与沙箱
摘要论文揭示了 AP2 协议决策层受操纵的风险，提出结构化与权能绑定防御 A-VIP，并发布评测基准。
深度解读完整解读
防御arXiv 2609.021279月2日
论文提出带类型溯源与断言护栏，防止持久化 AI Agent 把不可信输入当作自身历史
提出类型化溯源与断言护栏，约束持久 Agent 的自传断言释放
arXiv
2609.02127
发表
9月2日
层
应用层
场景
AI Agent
- 防御指令与数据隔离
- 攻击投毒与后门
- 组件记忆
深度解读完整解读
防御arXiv 2609.041599月4日
Sentinel-RL：将拓扑推理从 LLM 智能体中卸载到安全运营中心
提出 Sentinel-RL，将拓扑推理卸载到图策略并约束遏制动作
arXiv
2609.04159
发表
9月4日
层
应用层
场景
AI Agent
测试
HetGAT、PPO、4-bit quantized 8B model
- 防御权限与审批
- 风险Agent 危险操作
- 组件权限与沙箱
摘要Sentinel-RL 用图编码器与 PPO 承担拓扑决策，LLM 负责叙述与门控，并在 LANL 上报告检测与时延。
Sentinel-RL 是面向 SOC 的神经符号架构：拓扑决策离开 LLM，改由认证图上的 HetGAT 与 PPO 完成。
深度解读完整解读
防御arXiv 2609.210889月18日
Provenance-Aware Transformers：用来源感知架构分离可信边界以防御间接提示注入
提出 Provenance-Aware Transformers，隔离不可信来源防御间接提示注入
arXiv
2609.21088
发表
9月18日
层
应用层
场景
LLM 应用
测试
SmolLM2-360M-Instruct、LLaMA-3-8B-Instruct、Qwen2.5-7B-Instruct 等 4 个
- 防御指令与数据隔离
- 攻击提示注入
深度解读完整解读
攻击arXiv 2609.285859月23日
论文提出持久计费状态概念，揭示工具调用 LLM Agent 的拒绝钱包攻击与防御
提出工具调用 Agent 的拒绝钱包攻击及主机侧计费约束
arXiv
2609.28585
发表
9月23日
层
应用层
场景
AI Agent
测试
GPT-4o、GPT-4o-mini、Mistral-Large 等 9 个
- 防御指令与数据隔离
- 攻击拒绝服务
摘要已准入工具返回的跨轮保留会重复计费。
这篇工作把工具调用智能体里跨轮保留、并被提供商反复计费的外部工具返回定义为 persistent billable state，并把它的主机侧再次送入决定当作控制点。。
深度解读完整解读

已经到底了

Agent 安全 · 论文

攻击类型

模型自身风险

防御类型

影响

系统形态

攻击面/入口

层

系统组件

被测模型厂商

研究者披露 AP2 支付协议的 Whisper 提示注入攻击并提出 A-VIP 防御

论文提出带类型溯源与断言护栏，防止持久化 AI Agent 把不可信输入当作自身历史

Sentinel-RL：将拓扑推理从 LLM 智能体中卸载到安全运营中心

Provenance-Aware Transformers：用来源感知架构分离可信边界以防御间接提示注入

论文提出持久计费状态概念，揭示工具调用 LLM Agent 的拒绝钱包攻击与防御