另有 259 篇论文还没打上分类标签，暂不在筛选结果里。
提出 WebMirage，用对抗图像劫持视觉网页智能体的浏览器操作
WebMirage 是一个面向视觉定位网络智能体的流水线感知端到端红队攻击框架。
提出 APEX，在执行边界用预编译授权契约防御 Agent 间接提示注入
提出跨通道分段攻击，利用 MCP 隐式信任诱导外发敏感文件
摘要论文揭示了 MCP 多通道隐式信任层级，通过跨通道分段与协议级利用突破现有防御，展示了严重的凭证外发风险。
提出两阶段框架 A2M，优化 MCP 工具元数据与返回载荷以劫持智能体
提出自演化基准 ActBench，评测协作智能体的操作级行为安全
摘要ActBench 通过自演化搜索与双证据重构评测轨迹行为安全，揭示基础模型决策差异主导了协同智能体的操作风险。
构建 OpenART 竞技场并以 EMHA 演化环境诱导 Agent 违规
提出闭环自适应红队框架 CART，评测模型与工具 Agent 的风险面
CART 把自动红队从一次清单式打分，改成带预算、可追溯的闭环搜索。
提出 Search Harness，把间接提示注入做成测试时搜索
提出 CoER，用对抗共进化与精炼训练智能体抵御自适应间接提示注入
提出 EvoSafeHarness，为冻结模型与目标域自动搜索安全 harness
提出双控多智能体基准 DUMA-Bench，评测 Agent 策略违反
DUMA-Bench 把 τ²-bench 的双控交互做成智能体安全评测，用来看策略违反如何随用户、模型和环境一起出现。
提出跨目标课程强化学习，生成间接提示注入以劫持智能体
该研究针对强化学习自动化提示注入红队在攻击前沿大模型时的冷启动问题，提出了一种基于目标模型鲁棒性递进的课程强化学习方法。
提出协同演化防御 CoDeL，抵御智能体工具观测中的间接提示注入
提出免训练框架 SED，把智能体有害轨迹蒸馏成可检索安全策略
证明保留词元表示放大模板注入并验证分词缓解
摘要对话模板注入的权威性主要来自保留词元的学得向量而非文本语法，推理具有补偿作用，现有分词防御遗留工具协议漏洞。