10月8日 · 周四

供应链安全 · 论文

找到 5 篇

筛选2

攻击类型

提示注入3 投毒与后门3

攻击技术

自动化搜索1 潜伏触发2 诱导选用1

模型自身风险

Agent 危险操作1

影响

越权操作3 输出被操纵2

系统形态

LLM 应用1 AI Agent4 编程 Agent1

攻击面/入口

用户输入3 文档与消息1 工具返回3 工具与技能描述10 代码仓库与依赖2 检索语料1 记忆写入4 Agent 间消息1 图像与音视频1 训练数据1 权重与梯度3 分发渠道10 推理服务与硬件1

层

应用层5

系统组件

MCP 与技能3 记忆1 RAG1 权限与沙箱3

被测模型厂商

其他5

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 48 篇还没打标签，不在筛选结果里。

攻击面/入口：工具返回攻击面/入口：代码仓库与依赖话题：供应链安全清除全部

另有 48 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv:2609.26761 · 9月23日
A2M：针对 MCP 生态的两阶段 Agent 劫持框架
提出两阶段框架 A2M，优化 MCP 工具元数据与返回载荷以劫持智能体
AI Agent测试GLM-4.6、Qwen3-Max、DeepSeek-V3.1 等 5 个应用层
完整解读
攻击arXiv:2608.29381 · 8月30日
研究者提出 Agent 检查点回滚的五类安全失效，并在 Hermes、Cline、LangGraph 上实现三种攻击
提出破坏执行连续性的回滚攻击，揭示检查点恢复的安全故障
AI Agent测试DeepSeek-v4应用层
- Agent 危险操作
- 权限与沙箱
摘要论文系统研究了智能体 C/R 的安全性，分析了合法回滚破坏执行连续性的机理，并实证评估了其普遍性与危害。
完整解读
攻击arXiv:2609.01222 · 9月1日
研究者提出上下文权限提升攻击，12 款 Agent 框架均受影响
提出上下文特权提升攻击，借助记忆、技能与仓库内容操纵编程智能体
编程 Agent测试GPT-5.5、GPT-5.4 mini、Claude-Sonnet-4.6 等 7 个应用层
完整解读
攻击arXiv:2608.23858 · 8月25日
研究者对 Google AP2 v0.2 做系统安全分析，识别 48 项威胁
系统分析智能体支付协议 AP2，揭示合法签名无法阻止前置上下文操纵
AI Agent测试gpt-5.3、gpt-5.5应用层
完整解读
攻击arXiv:2609.02774 · 9月3日
CodePoisonRAG：针对检索增强代码生成的知识投毒攻击
提出 CodePoisonRAG，对检索增强代码生成的知识库投毒以植入漏洞
LLM 应用测试Qwen 3.5 9B、Code Llama 13B、DeepSeek-Coder-V2 16B 等 4 个应用层
摘要CodePoisonRAG 展示了 RACG 外部知识库的新攻击面，在较低投毒率下可定向诱发指定漏洞并部分抵御防御。
完整解读

已经到底了

供应链安全 · 论文

攻击类型

攻击技术

模型自身风险

影响

系统形态

攻击面/入口

层

系统组件

被测模型厂商

A2M：针对 MCP 生态的两阶段 Agent 劫持框架

研究者提出 Agent 检查点回滚的五类安全失效，并在 Hermes、Cline、LangGraph 上实现三种攻击

研究者提出上下文权限提升攻击，12 款 Agent 框架均受影响

研究者对 Google AP2 v0.2 做系统安全分析，识别 48 项威胁

CodePoisonRAG：针对检索增强代码生成的知识投毒攻击