另有 259 篇论文还没打上分类标签，暂不在筛选结果里。
系统研究 LLM 智能体记忆投毒并构建基准 MPBench
摘要系统研究了智能体记忆投毒风险，揭示了写入渠道漏洞，构建了 MPBench 基准并指出提示注入防御的局限。
提出 CredLeak-Bench，评测 Agent 在钓鱼登录与收件箱中的凭据泄露
提出 COPEX 基准，固定协议栈评测 MCP 智能体的攻击抵抗力
提出企业级检测系统 ADR，检测编程 Agent 的提示注入与恶意 MCP
摘要提出了端点因果遥测、两级在线分流与离线红队闭环的 ADR 系统，并在生产环境中验证了有效性。
提出跨通道分段攻击，利用 MCP 隐式信任诱导外发敏感文件
摘要论文揭示了 MCP 多通道隐式信任层级，通过跨通道分段与协议级利用突破现有防御，展示了严重的凭证外发风险。
用 MMPIBench 评测智能体框架的多模态提示注入
摘要论文提出 MMPIBench 评测多模态提示注入对智能体的影响，发现模型主导行为、尝试远超完成，音频通道缺乏防护。
提出 Janus 前瞻守卫，在有害动作执行前拦截长程智能体风险
提出 SecOPD 同策略蒸馏微调，降低模型对自适应提示注入的顺从
提出 SkillGuard，用可达性切断污染后通往禁止状态的技能调用
提出只改多智能体潜在通信链路以提高有害遵从的攻击
学习得到的潜在通信链路会改变由冻结、对齐智能体组成的系统是否遵从有害请求。。作者研究三种拓扑：双智能体、三级顺序协作，以及双专家加汇总。
提出 ISM，用语义匹配隐式操纵 Agent 技能选择
提出 DEMI 检测框架，在执行前识别 DAO 提案描述与执行载荷的不匹配
Mind the Gap 把 DAO 提案的描述–执行不一致（DEMI）做成可在投票窗口内运行的检测问题。。
提出 SYNCHAIN，诱导计算机使用 Agent 自合成潜伏技能并跨任务触发
摘要论文揭示了 CUA 自合成工件带来的内部供应链威胁，验证了潜伏载荷的跨任务传播能力与防御局限。
提出 ContextLeak，用强化学习生成恶意工具描述以诱导 Agent 外泄上下文
提出 LongPIBench，评测长文档场景下的提示注入攻击与防御
摘要论文构建长文本提示注入基准 LongPIBench，揭示启发式与优化攻击在长文档中的高有效性及现有防御的大幅失效。
提出 ActGuard，在执行前审计并遮盖诱发动作偏离的间接注入
提出可验证操作卡 VAC，从真实 DOM 重构智能体浏览器的确认信息
提出 Provenance-Aware Transformers，隔离不可信来源防御间接提示注入
提出条件触发的爆炸提示词，延迟激活 Agent 的间接提示注入
论文针对大语言模型智能体面临的间接提示注入威胁，研究了利用条件句式实现时间分离的爆炸提示词。
构建 ACE 语料并比较内核与应用层证据的攻击检测效果
ACE 是一份把智能体会话的内核 syscall 痕迹与应用层清单、转录配对起来的检测语料和基准。。