arXiv·· 14 天前AI 评分42
边界拦截：审计长时程智能体抵御分阶段提示词注入
Blocking at the Boundary: Auditing Long-Horizon Agents against Staged Prompt Injection
AI 导读
研究者提出"分阶段提示词注入"概念，即间接提示词注入可借助任务上下文跨因果关联阶段传播，在流程继续运行的同时改变关键动作。团队构建自动化、反馈引导的攻击生成流水线，并在原生运行时中对 Claude Code 和 Codex 实施攻击，确认的攻击覆盖八种工作流场景、七类攻击目标和六种注入面，表明生产级智能体易受上下文感知攻击影响。
来源：arXiv · arxiv.org