10月8日 · 周四

隐私与数据泄露 · 论文

找到 2 篇

筛选2

攻击类型

提示注入1 提取与窃取1

攻击技术

自动化搜索3 编码与混淆3 对话结构操控1 推理链操控1 跨模态载荷1 侧信道2 针对防御1 潜伏触发6 诱导选用1

影响

越权操作1 数据与隐私泄露1

系统形态

模型与 API1 AI Agent1

攻击者权限

攻击面/入口

用户输入1 代码仓库与依赖1 图像与音视频1

层

提示层1 应用层1

系统组件

推理链1 视觉1 多模态1

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 112 篇还没打标签，不在筛选结果里。

攻击技术：对话结构操控攻击技术：跨模态载荷话题：隐私与数据泄露清除全部

另有 112 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv:2608.09867 · 8月11日
研究者利用加密推理块跨模型兼容性窃取专有 LLM 推理链
利用加密思维块的跨模型重放，诱导弱模型逐字转写专有推理链
模型与 API攻击者黑盒测试Claude Opus 4.8、Claude Sonnet 4.6、Claude Haiku 4.5 等 15 个提示层
摘要论文揭示了客户端加密思维块跨模型互换漏洞，提出了低成本提取方法并给出防御方案。
完整解读
攻击arXiv:2609.04533 · 9月4日
Repeat-After-Me：针对黑盒 VLM 的自适应视觉提示注入攻击
提出 Repeat-After-Me，以图像前缀诱导智能体调用工具或泄露隐私
AI Agent测试Claude-Opus-4.7、GPT-5.5、Gemini-3.1-Pro 等 11 个应用层
摘要论文提出了针对黑盒 VLM 的前缀诱导自适应视觉提示注入，在多款模型上诱发了工具调用与隐私泄露。
完整解读

已经到底了