Agent 作为木马：上海交大团队提出智能体资源劫持攻击，主流模型被劫持成功率最高 89.6%

上海交通大学人工智能学院任麒冰课题组的论文提出「智能体资源劫持」攻击，攻击者无需窃取凭证，即可诱导 Agent 代为消耗企业算力与付费接口。团队构建的 ResourceHijackBench 含 300 个父级攻击场景、900 个攻击 Prompt，在隔离沙箱中按行为级判定评估。实测显示 GPT-5.5、DeepSeek-V4-Pro、Qwen3.8-Max、Gemini-3.5-Flash 的被劫持成功率在 70.0% 至 89.6% 之间，而直接索要凭证的成功率仅 3.4% 至 7.6%；该攻击在 OpenClaw 与 Codex 框架上的平均成功率分别为 84.1% 和 72.3%。团队还在 Moltbook 平台与企业飞书群聊完成实地渗透验证，Agent 守住密钥却替攻击者消耗了 API 额度与 GPU 算力。