跳到正文
10月8日 · 周四

提示注入 · 论文

找到 5 篇
筛选1

攻击类型

提示注入4投毒与后门2

攻击技术

自动化搜索1潜伏触发1

防御类型

模型加固1检测与过滤1指令与数据隔离1权限与审批1

影响

有害内容1越权操作19数据与隐私泄露9输出被操纵5可用性与可靠性1

系统形态

LLM 应用2AI Agent3

攻击面/入口

网页与界面2文档与消息3工具返回2检索语料1记忆写入1

层

应用层5

系统组件

MCP 与技能1记忆1RAG1护栏与评审1权限与沙箱1

被测模型厂商

其他5
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 75 篇还没打标签，不在筛选结果里。
影响：输出被操纵话题：提示注入清除全部

另有 75 篇论文还没打上分类标签，暂不在筛选结果里。

  4. 攻击arXiv:2607.05189 ·

    研究者提出 MemGhost，对持久化个人 Agent 实现隐蔽记忆注入

    提出 MEMGHOST，以单封恶意邮件向持久个人智能体注入隐蔽记忆

    AI Agent测试GPT-5.4、Claude Sonnet 4.6、Claude Sonnet 4.5 等 6 个应用层
    摘要总结了论文的研究背景、双代理优化方法 MEMGHOST、全周期实验结果以及作者对记忆信任边界的启示。

    本文研究了持久化个人智能体面临的隐蔽记忆注入威胁，提出了一套兼顾写入、隐蔽与跨会话生效的自动化生成框架与全周期评测基准。

    完整解读
已经到底了