攻击arXiv:2604.02623 · 4月论文提出 eTAMP 攻击：网页内容注入可跨会话污染 Web Agent 记忆提出 eTAMP，通过网页注入跨会话污染 Web 智能体轨迹记忆网页与电脑操作·测试GPT-5-mini、GPT-5.2、GPT-OSS-120B 等 7 个·应用层投毒与后门潜伏触发记忆+1+1摘要论文提出了基于环境注入的跨任务记忆投毒攻击 eTAMP，作者报告智能体在环境压力下易感性增加且能力与安全并不协同。该论文评估了基于大语言模型的 Web 智能体在利用历史交互轨迹进行记忆增强时的安全脆弱性。完整解读