另有 648 篇论文还没打上分类标签，暂不在筛选结果里。
提出 WebMirage，用对抗图像劫持视觉网页智能体的浏览器操作
WebMirage 是一个面向视觉定位网络智能体的流水线感知端到端红队攻击框架。
提出 APEX，在执行边界用预编译授权契约防御 Agent 间接提示注入
提出 HARNESSSECURITY-BENCH 评测编码智能体框架的安全机制
提出 COPEX 基准，固定协议栈评测 MCP 智能体的攻击抵抗力
提出 AgentSpy，在系统调用层观测 Agent 并检测技能注入
本研究提出了面向 AI 智能体的系统级外部监控与行为分析框架 AgentSpy。
提出路径对齐归因 PAA，在边界动作前审计长流程智能体的分段提示注入
本研究针对长流程智能体在执行任务时面临的分阶段间接提示注入威胁，提出了在动作生效前进行拦截的边界动作审计框架与路径对齐归因方法。
提出 TPRS，量化工具命名等表征变化对智能体安全基准得分的影响
提出 TrustProbe，挖掘 skill 到敏感操作的非安全信任链
提出两阶段框架 A2M，优化 MCP 工具元数据与返回载荷以劫持智能体
用 MMPIBench 评测智能体框架的多模态提示注入
摘要论文提出 MMPIBench 评测多模态提示注入对智能体的影响，发现模型主导行为、尝试远超完成，音频通道缺乏防护。
提出 APEX，在跨技能进度记录中夹带虚假授权以劫持 Agent
提出 M-CPE 与 X-CPE 两类上下文特权提升攻击
提出 ClawSentry 渐进式多层监控网关，拦截恶意技能包与上下文注入
ClawSentry 是挂在智能体运行时之外的安全监督网关，用来同时盖住 skill 执行的多个生命周期边界，并把已被拒绝的效果记到会话里。
系统分析 AP2 支付协议的授权安全并验证前置上下文操纵
提出 SkillSecurer，检测定位并修补智能体技能中的提示注入
提出 HOOKPRY，利用插件生命周期钩子更新劫持 Agent 框架
提出 PACE，在工具调用前对 Agent 做路径隔离与效果授权
PACE 是面向工具调用型 LLM 智能体的运行时调解：当准入证据无法区分会改变行为的规格时，不在出口站点上撤销调解，而在最后一次工具调用前同时检查表示出的影响路径和请求权限。
提出 Repeat-After-Me，以图像前缀诱导智能体调用工具或泄露隐私
摘要论文提出了针对黑盒 VLM 的前缀诱导自适应视觉提示注入，在多款模型上诱发了工具调用与隐私泄露。
提出可安装护栏技能 SkillSonar，在运行时分流技能增强 Agent 的敏感动作
提出 ECLIPSE 双通道自演化提示注入，劫持长程智能体动作轨迹