攻击arXiv:2604.02623 · 4月论文提出 eTAMP 攻击:网页内容注入可跨会话污染 Web Agent 记忆提出 eTAMP,通过网页注入跨会话污染 Web 智能体轨迹记忆网页与电脑操作·测试GPT-5-mini、GPT-5.2、GPT-OSS-120B 等 7 个·应用层投毒与后门潜伏触发记忆+1+1摘要论文提出了基于环境注入的跨任务记忆投毒攻击 eTAMP,作者报告智能体在环境压力下易感性增加且能力与安全并不协同。该论文评估了基于大语言模型的 Web 智能体在利用历史交互轨迹进行记忆增强时的安全脆弱性。完整解读
攻击arXiv:2610.09920 · 10月7日研究:多向量视觉文档索引可被反演还原页面内容提出流匹配逆向框架,从多向量视觉文档索引重构页面LLM 应用·测试Tomoro-ColQwen3-8B、ColQwen3.5-4.5B、Tomoro-colqwen3-embed-4b 等 13 个·应用层提取与窃取嵌入+2+2完整解读