另有 45 篇论文还没打上分类标签，暂不在筛选结果里。
提出 Whisper 攻击与 A-VIP 绑定防御，约束智能体支付决策
摘要论文揭示了 AP2 协议决策层受操纵的风险，提出结构化与权能绑定防御 A-VIP，并发布评测基准。
提出 multi-CaMeL，在多智能体调用边界隔离可信指令与不可信数据
摘要论文针对多智能体中单体防御不组合的边界清洗问题，提出 multi-CaMeL 协议彻底阻断了 MultiAgentDojo 上的注入攻击。
提出跨通道分段攻击，借 MCP 多通道隐式信任外发敏感数据
摘要论文揭示了 MCP 多通道隐式信任层级，通过跨通道分段与协议级利用突破现有防御，展示了严重的凭证外发风险。
提出 SkillGuard，用可达性切断污染后通往禁止状态的技能调用
提出 CoER，用对抗共进化与精炼训练智能体抵御自适应间接提示注入
提出神经符号纵深架构，阻断 AI-SOC 的日志投毒与间接提示注入
提出 ECLIPSE 双通道自演化提示注入，劫持长程智能体动作轨迹
提出 EvoSafeHarness，为冻结模型与目标域自动搜索安全 harness
提出 ActGuard，在执行前审计并遮盖诱发动作偏离的间接注入
提出 ActGov，在工具执行前用确定性策略拦截间接提示注入
提出卡点评测框架，以实参级谓词审计间接提示注入评测的测量偏差
摘要论文揭示了 IPI 评测中导致指标虚高的系统性缺陷，通过构建有效评测框架纠正了多项安全与模型能力结论。
提出跨目标课程强化学习，生成间接提示注入以劫持智能体
该研究针对强化学习自动化提示注入红队在攻击前沿大模型时的冷启动问题，提出了一种基于目标模型鲁棒性递进的课程强化学习方法。
提出免训练框架 SED，把智能体有害轨迹蒸馏成可检索安全策略
提出 RLCDAlignBench，零样本检测多种对齐失败
RLCDAlignBench 测量用强化学习做校准决策的 Jev，能否当作对齐失败的零样本检测器。
提出 Pictionary，将不可信文本渲染为图像以防御提示注入
提出 AdaLCPI，把间接提示注入拆成片段嵌入工具返回并自适应优化