跳到正文
10月8日 · 周四

提示注入 · 论文

找到 2 篇
筛选1

攻击类型

提示注入2

攻击技术

潜伏触发1

影响

越权操作1数据与隐私泄露1

系统形态

AI Agent2编程 Agent1多智能体1

攻击面/入口

用户输入5网页与界面2文档与消息4工具返回6工具与技能描述4代码仓库与依赖5记忆写入3Agent 间消息2图像与音视频2

层

应用层2

系统组件

MCP 与技能2权限与沙箱2

被测模型厂商

其他2
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 75 篇还没打标签，不在筛选结果里。
攻击面/入口：Agent 间消息话题：提示注入清除全部

另有 75 篇论文还没打上分类标签，暂不在筛选结果里。

  2. 攻击arXiv:2610.00392 ·

    A2A-TIBA：针对 A2A 协议 LLM 智能体的间接提示注入攻击与三层同构攻防模型

    提出 A2A-TIBA 间接提示注入，诱导智能体部署常驻回调并外传数据

    多智能体编程 Agent测试MiniMax-M3、deepseek-v4-pro、glm-5.3 等 8 个应用层
    摘要A2A-TIBA 一次植入后绕过智能体，GDA 用四类结果定位防线，ELA-ITL 把信封标注列为第三层。

    A2A-TIBA 把间接提示注入和绕过放进 A2A：gray-box 攻击者已能投递任务，诱导目标部署常驻回调程序后，下令和外传不再经过智能体。

    完整解读
已经到底了