评测与基准arXiv 2609.35912
MMSkillRisk：多模态技能图像中的隐藏指令可诱导 Agent 执行未授权操作
提出 MMSkillRisk 基准，评测多模态技能图像中的隐藏指令诱导 Agent 越权操作
- arXiv
- 2609.35912
- 发表
- 层
- 应用层
- 被测模型
- GPT-5.6-sol、Kimi-K2.6、Kimi-K3 等6个
摘要论文提出 MMSkillRisk 基准与 NCVA 攻击，揭示多模态技能中教学图像潜藏指令可引发未授权操作并与良性任务共存。
- 攻击arXiv 2609.18217
研究：跨通道碎片化攻击可绕过 MCP 单通道防御
提出跨通道分段攻击，利用 MCP 隐式信任外发敏感文件
- arXiv
- 2609.18217
- 发表
- 层
- 应用层
- 被测模型
- GPT-4o、GPT-4o-mini、GPT-5.4 等15个
摘要论文揭示了 MCP 多通道隐式信任层级，通过跨通道分段与协议级利用突破现有防御，展示了严重的凭证外发风险。
- 攻击arXiv 2603.00131
Thought Virus：多 Agent 系统中潜意识提示引发的病毒式失准
提出 Thought Virus，经潜意识提示使偏好沿多 Agent 消息传播
- arXiv
- 2603.00131
- 发表
- 层
- 应用层
- 场景
- 多智能体
- 被测模型
- Qwen2.5-7B-Instruct、Llama-3.1-8B-Instruct
摘要Thought Virus 把单点偏差传到下游。
Thought Virus 把 subliminal prompting 放进多智能体通信，看单点偏差会不会在不点名目标概念时传到全网。
- 攻击arXiv 2602.14211
SkillJect：为技能型 Agent 自动生成基于技能的提示注入
提出 SkillJect，自动生成投毒 skill 诱导代码 Agent 执行隐藏脚本
- arXiv
- 2602.14211
- 发表
- 层
- 应用层
- 被测模型
- Claude-4.6-Sonnet、GPT-5-mini、GLM-4.7 等10个
摘要SkillJect 用双通道和闭环精炼投毒 skill。
SkillJect 是针对可安装 agent skill 的自动化提示注入框架。作者要解决的是：公开或手工放入 skill 的恶意指令常常被拒绝或忽略，而 skill 一旦安装就会被反复当作可信指导加载。
- 攻击arXiv 2509.22040
研究：通过编码规则文件对Cursor与GitHub Copilot实施提示注入
通过规则文件提示注入劫持编码编辑器并执行未授权终端命令
- arXiv
- 2509.22040
- 发表
- 层
- 应用层
- 被测模型
- Cursor、GitHub Copilot、Claude 4 Sonnet 等4个
摘要论文提出了针对代码编辑器的提示注入评估框架 AIShellJack，实验显示攻击能诱导 AI 执行未授权终端命令。
已经到底了