攻击arXiv 2609.117579月10日
研究者披露 AP2 支付协议的 Whisper 提示注入攻击并提出 A-VIP 防御
提出 A-VIP，将购物意图绑定到支付授权以阻断商户文本操控
arXiv
2609.11757
发表
9月10日
层
应用层
场景
AI Agent
测试
gemini-2.5-flash-lite、gemini-3.1-flash-lite、gemini-3-flash-preview 等 15 个
- 防御权限与审批
- 攻击提示注入
- 组件权限与沙箱
摘要论文揭示了 AP2 协议决策层受操纵的风险，提出结构化与权能绑定防御 A-VIP，并发布评测基准。
深度解读完整解读
攻击arXiv 2609.140039月12日
FlowSeal：用信息流控制阻断 LLM Agent 的隐私泄露
提出 FLOWSEAL，在工具边界以信息流控制阻断智能体隐私泄露
arXiv
2609.14003
发表
9月12日
层
应用层
场景
AI Agent
测试
DeepSeek-V3.2、DeepSeek-R1、GPT-4.1-mini 等 4 个
- 防御指令与数据隔离
- 攻击提取与窃取
- 组件权限与沙箱
摘要作者分析大模型智能体隐私检查与攻击面重合问题，提出外部拦截防御 FLOWSEAL 并验证有效性。
深度解读完整解读
攻击arXiv 2609.285859月23日
论文提出持久计费状态概念，揭示工具调用 LLM Agent 的拒绝钱包攻击与防御
提出工具调用 Agent 的拒绝钱包攻击及主机侧计费约束
arXiv
2609.28585
发表
9月23日
层
应用层
场景
AI Agent
测试
GPT-4o、GPT-4o-mini、Mistral-Large 等 9 个
- 防御指令与数据隔离
- 攻击拒绝服务
摘要已准入工具返回的跨轮保留会重复计费。
这篇工作把工具调用智能体里跨轮保留、并被提供商反复计费的外部工具返回定义为 persistent billable state，并把它的主机侧再次送入决定当作控制点。。
深度解读完整解读

已经到底了

全部论文

攻击类型

防御类型

影响

系统形态

攻击面/入口

层

系统组件

被测模型厂商

研究者披露 AP2 支付协议的 Whisper 提示注入攻击并提出 A-VIP 防御

FlowSeal：用信息流控制阻断 LLM Agent 的隐私泄露

论文提出持久计费状态概念，揭示工具调用 LLM Agent 的拒绝钱包攻击与防御