跳到正文
10月8日 · 周四

提示注入 · 论文

找到 2 篇
筛选1

攻击类型

提示注入2投毒与后门1

攻击技术

自动化搜索1潜伏触发1

防御类型

指令与数据隔离1权限与审批1

影响

有害内容1越权操作8数据与隐私泄露5输出被操纵2

系统形态

AI Agent2

攻击面/入口

文档与消息1工具返回1记忆写入1

层

应用层2

系统组件

MCP 与技能1记忆1权限与沙箱1

被测模型厂商

其他2
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 75 篇还没打标签，不在筛选结果里。
影响：输出被操纵话题：提示注入清除全部

另有 75 篇论文还没打上分类标签，暂不在筛选结果里。

  2. 攻击arXiv:2607.05189 ·

    研究者提出 MemGhost，对持久化个人 Agent 实现隐蔽记忆注入

    提出 MEMGHOST，以单封恶意邮件向持久个人智能体注入隐蔽记忆

    AI Agent测试GPT-5.4、Claude Sonnet 4.6、Claude Sonnet 4.5 等 6 个应用层
    摘要总结了论文的研究背景、双代理优化方法 MEMGHOST、全周期实验结果以及作者对记忆信任边界的启示。

    本文研究了持久化个人智能体面临的隐蔽记忆注入威胁，提出了一套兼顾写入、隐蔽与跨会话生效的自动化生成框架与全周期评测基准。

    完整解读
已经到底了