10月9日 · 周五

全部论文

找到 3 篇

筛选7

攻击类型

提示注入1 投毒与后门1 检测规避1

攻击技术

梯度与表征优化3 自动化搜索4 编码与混淆3 对话结构操控0 推理链操控1 针对防御3 潜伏触发9

影响

系统形态

AI Agent3 编程 Agent1 网页与电脑操作1 多智能体1

攻击者权限

攻击面/入口

用户输入3 文档与消息2 工具返回3 工具与技能描述1 代码仓库与依赖1 检索语料1 记忆写入1 Agent 间消息1 权重与梯度1 分发渠道1

层

提示层1 模型层1 应用层2

系统组件

MCP 与技能1 记忆1 微调与开源权重1

同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 426 篇还没打标签，不在筛选结果里。

攻击技术：编码与混淆攻击技术：对话结构操控攻击面/入口：代码仓库与依赖攻击面/入口：Agent 间消息攻击面/入口：权重与梯度层：模型层层：应用层清除全部

另有 426 篇论文还没打上分类标签，暂不在筛选结果里。

攻击arXiv 2609.249949月22日
BAM 反馈编码实现推理时隐蔽的智能体通信
提出变长反馈编码 BAM，在生成文本中隐蔽传输秘密载荷
arXiv
2609.24994
发表
9月22日
层
模型层
场景
多智能体
攻击者
黑盒
- 攻击检测规避
- 技术编码与混淆
深度解读完整解读
攻击arXiv 2608.068628月7日
SynChain：诱导计算机使用 Agent 自建攻击链并跨任务持久化
提出 SYNCHAIN，诱导计算机使用 Agent 自合成潜伏技能并跨任务触发
arXiv
2608.06862
发表
8月7日
层
应用层
场景
网页与电脑操作、编程 Agent
- 攻击投毒与后门
- 技术潜伏触发
- 组件MCP 与技能
摘要论文揭示了 CUA 自合成工件带来的内部供应链威胁，验证了潜伏载荷的跨任务传播能力与防御局限。
深度解读完整解读
攻击arXiv 2609.365769月29日
AdaLCPI：让 Agent 从长上下文碎片中重建间接提示注入
提出 AdaLCPI，把间接提示注入拆成片段嵌入工具返回并自适应优化
arXiv
2609.36576
发表
9月29日
层
应用层
场景
AI Agent
- 攻击提示注入
- 技术编码与混淆
深度解读完整解读

已经到底了