Agent 安全 · 论文

论文揭示 LLM Agent 工具调用在执行路径中被改写，并提出 IntAct 修复方案

提出 IEC 协议与 IntAct，定位并修复 Agent 工具调用的静默篡改

arXiv

2610.04375

发表

10月3日

层

应用层

场景

编程 Agent

测试

qwen3-coder-plus、Qwen2.5-Coder-32B、Qwen2.5-72B 等 4 个

研究：工具型智能体判断结果无用却仍继续检索，强制整合步骤可纠正

分析工具型 Agent 判定检索无用却不停止的原因

arXiv

2610.06191

发表

10月5日

层

应用层

场景

AI Agent

测试

Qwen2.5-7B、Llama-3.1-8B、Qwen3-8B 等 7 个

基于 2026 年 Hugging Face 事件的奖励作弊与 Agent 围堵失效蒙特卡洛研究

用五阶段蒙特卡洛模拟奖励作弊如何导致 Agent 围堵失效

arXiv

2609.32390

发表

9月26日

层

应用层

场景

AI Agent

• 风险奖励作弊
• 组件权限与沙箱
• +2+2

论文用 Tamarin 形式化分析 x402、MPP、ACP、AP2 四个智能体支付协议

用 Tamarin 形式化分析智能体支付协议的跨阶段安全性质

arXiv

2609.00060

发表

8月30日

层

应用层

场景

AI Agent

测试

x402、MPP、ACP 等 4 个

• 风险Agent 危险操作
• 组件权限与沙箱