攻击arXiv:2609.04533 · 9月4日Repeat-After-Me：针对黑盒 VLM 的自适应视觉提示注入攻击提出 Repeat-After-Me，以图像前缀诱导智能体调用工具或泄露隐私AI Agent·测试Claude-Opus-4.7、GPT-5.5、Gemini-3.1-Pro 等 11 个·应用层提示注入自动化搜索视觉+1+1摘要论文提出了针对黑盒 VLM 的前缀诱导自适应视觉提示注入，在多款模型上诱发了工具调用与隐私泄露。完整解读