另有 389 篇论文还没打上分类标签，暂不在筛选结果里。
提出 WebMirage，用对抗图像劫持视觉网页智能体的浏览器操作
WebMirage 是一个面向视觉定位网络智能体的流水线感知端到端红队攻击框架。
提出持久视觉记忆注入，使对抗图像经缓存在触发时操控输出
摘要论文提出 P-VMI，证实对抗输入被掩蔽后仍可经 KV 缓存持久控制模型，强调了保留状态的安全风险。
微调植入拓扑条件后门，使代码模型在推断多智能体部署时插入隐蔽漏洞
摘要论文证实了拓扑条件后门的可训练性与泛化性，展示了常规评测盲区，并提出差异化拓扑审计作为检测防御方向。
提出跨通道分段攻击，借 MCP 多通道隐式信任外发敏感数据
摘要论文揭示了 MCP 多通道隐式信任层级，通过跨通道分段与协议级利用突破现有防御，展示了严重的凭证外发风险。
提出 TrustProbe，挖掘技能内容流向特权操作的信任链漏洞
提出 PRETEXT，迭代改写技能文本以绕过扫描并执行木马行为
PRETEXT 是一项针对基于“静态规则加语义大模型”的智能体技能安全检测框架的白盒攻击与协同进化评估研究。
提出两阶段框架 A2M，优化 MCP 工具元数据与返回载荷以劫持智能体
提出 APEX，用跨技能进度记录夹带虚假授权劫持智能体
提出破坏执行连续性的回滚攻击，揭示检查点恢复的安全故障
摘要论文系统研究了智能体 C/R 的安全性，分析了合法回滚破坏执行连续性的机理，并实证评估了其普遍性与危害。
提出技能名抢注攻击，利用智能体虚构技能名劫持技能供应链
本研究系统揭示了大模型智能体技能推荐场景下的虚构技能名称安全风险，将其形式化为一种新型供应链抢注攻击。
提出上下文特权提升攻击，借助记忆、技能与仓库内容操纵编程智能体
系统分析智能体支付协议 AP2，揭示合法签名无法阻止前置上下文操纵
提出 HOOKPRY，利用插件生命周期钩子更新劫持智能体框架执行命令
提出基准投毒攻击，使自修改编码智能体跨代写出漏洞代码
摘要论文报告了恶意基准能污染自修改代码智能体的进化过程并持续输出漏洞，警示系统设计需纳入安全约束。
提出 ISM，协同改写技能描述与提示词以隐式操纵技能选择
提出 Repeat-After-Me，以图像前缀诱导智能体调用工具或泄露隐私
摘要论文提出了针对黑盒 VLM 的前缀诱导自适应视觉提示注入，在多款模型上诱发了工具调用与隐私泄露。
提出 SYNCHAIN，以定向微调诱导智能体自合成跨任务潜伏工件
摘要论文揭示了 CUA 自合成工件带来的内部供应链威胁，验证了潜伏载荷的跨任务传播能力与防御局限。
提出 ECLIPSE 双通道自演化提示注入，劫持长程智能体动作轨迹
提出 PMPA，诱导智能体把外部恶意指令写入持久记忆并跨会话泄露隐私
摘要论文提出了持久记忆投毒攻击 PMPA，报告了 harness 智能体在处理外部数据时易受跨会话记忆投毒与隐私泄露的风险。
提出技能级联攻击，把恶意目标拆进多个技能以绕过单技能检测
摘要论文探讨了多技能智能体系统面临的技能级联攻击风险，提出自动化红队框架与基准集，指出跨技能交互存在安全防护盲区。