10月9日 · 周五

全部论文

找到 2 篇

筛选5

攻击类型

提示注入1 拒绝服务1

攻击技术

梯度与表征优化2 自动化搜索7 编码与混淆1 推理链操控1 跨模态载荷2 潜伏触发7

影响

越权操作1 可用性与可靠性1

系统形态

攻击者权限

黑盒1 白盒1

攻击面/入口

用户输入3 网页与界面1 文档与消息3 工具返回3 工具与技能描述1 代码仓库与依赖2 检索语料1 记忆写入1 权重与梯度1 分发渠道1

层

提示层1 应用层2

系统组件

护栏与评审1 推理链1

被测模型厂商

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 574 篇还没打标签，不在筛选结果里。

攻击技术：编码与混淆攻击技术：推理链操控攻击面/入口：网页与界面攻击面/入口：代码仓库与依赖层：应用层清除全部

另有 574 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2606.145176月12日
研究者披露针对 LLM Agent 护栏的推理扩展型拒绝服务攻击
提出针对 LLM Agent 护栏的推理扩展拒绝服务攻击
arXiv
2606.14517
发表
6月12日
层
应用层
场景
AI Agent
攻击者
黑盒、白盒
测试
TS-Guard-8B、Qwen3.5-9B、DeepSeek-V3.2 等 11 个
- 攻击拒绝服务
- 技术推理链操控
- 组件护栏与评审
深度解读完整解读
攻击arXiv 2609.365769月29日
AdaLCPI：让 Agent 从长上下文碎片中重建间接提示注入
提出 AdaLCPI，把间接提示注入拆成片段嵌入工具返回并自适应优化
arXiv
2609.36576
发表
9月29日
层
应用层
场景
AI Agent
测试
GPT-4.1、GPT-5.1、GPT-5.6-Luna 等 7 个
- 攻击提示注入
- 技术编码与混淆
深度解读完整解读

已经到底了