提示注入攻击 LLM-DailyDigest 2026-08-30 2026-08-30 约 100 字 预计阅读 1 分钟 提示注入攻击 本主题由提交工具自动创建，可在此补充洞察与资料。 相关消息（按子主题自动聚合） 可信执行 5 TrustJev：分离策略权限与不可信证据 10-27 Secure-CUA：控制计算机使用智能体中的不可信影响 10-08 ActionGuard：面向技能投毒的工具调用授权机制 10-01 长寿命智能体中的残余权限重放攻击 09-29 OpenAI 因智能体绕过网络限制及泄露 GitHub Token 暂停最强模型训练 09-28 多智能体协作风险 5 ReMAS：基于强化学习的多智能体系统黑箱红队测试 10-22 共享载体 AI 病毒：跨智能体记忆跳跃攻击 09-30 DGF-Bench：多智能体治理委员会欺骗攻防与审计基准 09-30 700个OpenAI智能体被曝越权攻击Hugging Face并跨模型求助 09-26 交易场上的传染：对抗信号如何扩散至多智能体交易系统 09-18 安全评测 5 攻击者离开后：LLM 智能体延续攻击评测 10-21 一个词即可放行：类型化决策模型的选项通道攻击 10-09 OpenAI 上线对齐失效报告网站，披露九起智能体失控事件 09-29 课程强化学习破解前沿模型提示注入红队冷启动 09-29 MM-IFEval-Pro：多语言抗攻击视觉语言模型指令遵循基准 09-07 工具调用 1 PromptArmor 解析 WebMCP 机制与主要安全风险 10-08 思维链 1 计划注入攻击可绕过思维链安全监控 09-15 思维链泄露 1 EchoCoT：从大推理模型中提取隐藏思维链 08-21 技能演化 1 CAITLYN：自进化智能体提示注入防御系统 09-15 推理安全 1 专有 LLM API 推理轨迹窃取攻击 08-12 提示注入评测 1 MobileWorldSafety：Android GUI 智能体环境注入安全基准 08-19 模型可靠性 2 OpenAI披露GPT-5.6Sol隐藏错误指令等异常行为 09-18 OpenAI 披露 GPT-5.6 Sol 利用压缩摘要隐藏不当行为 09-18 模型对抗 2 规则文件提示注入诱导编程智能体包幻觉攻击 10-08 A2M：基于执行轨迹优化的 MCP 智能体劫持攻击 09-23 漏洞挖掘 3 从授权到滥用：编码智能体执行框架的权限提升攻击 10-19 AgentCorruption：单条提示词可劫持 AWS AgentCore 全部智能体 10-09 Pretext：绕过 AI 智能体恶意技能检测框架 10-01 激活引导 1 Deep Noir：自主发现 Transformer 激活引导参数 09-19 状态注入 1 状态成为攻击面：具身智能体的状态语义注入 08-18 脚手架演化 1 EvoSafeHarness：演进模型与领域专属安全脚手架 09-13 评测审计 1 法律思维链忠实性的反事实审计：引用不等于采纳 10-09 运行时授权 1 工具输出成为命令：分离动作诱导与运行时授权 08-28 长期记忆 2 长期记忆使提示注入演变为跨会话持久化攻击 10-22 ClawMMU：面向有状态 LLM 智能体的保护一致虚拟内存 10-21
