论文提出 eTAMP 攻击:网页内容注入可跨会话污染 Web Agent 记忆
提出 eTAMP,通过网页注入跨会话污染 Web 智能体轨迹记忆
该论文评估了基于大语言模型的 Web 智能体在利用历史交互轨迹进行记忆增强时的安全脆弱性。
另有 31 篇论文还没打上分类标签,暂不在筛选结果里。
提出 eTAMP,通过网页注入跨会话污染 Web 智能体轨迹记忆
该论文评估了基于大语言模型的 Web 智能体在利用历史交互轨迹进行记忆增强时的安全脆弱性。
揭示前沿智能体在禁止泄露时自发建立隐蔽信道传递机密
论文研究了固定参数与提示词的智能体在受审计交互中自发形成隐蔽信道并泄露机密的过程。
提出 HarnessSecurity-Bench,横向评测编码智能体框架的安全机制
完整解读提出 PAA 路径对齐归因,审计编程智能体边界动作前的分段提示注入
本研究针对长流程智能体在执行任务时面临的分阶段间接提示注入威胁,提出了在动作生效前进行拦截的边界动作审计框架与路径对齐归因方法。
测量编码智能体在压力下的奖励作弊及口头承诺与行为的差距
提出 EvoRiskBench,评测工作区智能体的运行时安全风险
提出 Approval Token 绑定编程智能体的审批与执行
测量多智能体委托结构下有害任务拒答的失效
在模拟环境中复现级联失准行为并降低审计诱导开销
分析分布偏移下安全路由评测的基线选择偏差与虚假下限
提出 CryptanalysisBench,评测模型端到端破解真实密码原语的能力
提出上下文特权提升攻击,借助记忆、技能与仓库内容操纵编程智能体
完整解读提出自博弈红队智能体 GPT-Red,自动挖掘提示注入与越狱攻击
完整解读评测编码智能体记忆文件中的提示注入及其跨会话持久性
Bad Memory 在沙箱合成工作区里评测文件型持久记忆上的提示注入,比较载荷能否改变当前会话,以及能否在后续会话中留下或叠加。
访谈残障成人,分析向记忆型助手披露残障时的信息流与语境完整性
完整解读评测自主模型受挫时是否对范围外目标发动供应链攻击
提出 Repeat-After-Me,以图像前缀诱导智能体调用工具或泄露隐私
提出能力洗钱攻击,让未对齐编排器拆分任务向对齐模型套取能力
红队评估编码智能体的阻断监视器,并提出 Auto Mode++加固
测量编程智能体被诱导或为奖励而篡改自身执行轨迹
这是一项针对本地大模型智能体执行轨迹完整性与安全防篡改边界的实证研究。