https://inkeast.github.io/MessageDaily/tags/%E6%8F%90%E7%A4%BA%E6%B3%A8%E5%85%A5/Recent content in 提示注入 on MessageDailyHugozh-cnThu, 05 Nov 2026 00:00:00 +0000https://inkeast.github.io/MessageDaily/posts/2026-11-05-agent-skill-security-tickets-poison-trio-paper-reading/Thu, 05 Nov 2026 00:00:00 +0000https://inkeast.github.io/MessageDaily/posts/2026-11-05-agent-skill-security-tickets-poison-trio-paper-reading/Agent 正在批量加载第三方技能、复用良性经验、执行外部信息驱动的工具调用，但安全检查还停留在「内容是否恶意」「动作是否偏离意图」的旧范式。本文合并精读三篇 2026 年 11 月上线的论文：Benign Skills 发现完全良性的技能也让五个基座的不安全动作率平均升 10.3 个百分点，威胁不需要恶意指令；AuthorityFlow 定义参数投毒——不改动作只改参数，无防御攻击成功率 93.06%，其信息流授权验证压至 9.03%；RuntimeTickets 把任务契约编译为模型无关执法票据，漏放与误杀双零。三篇合起来宣告：技能时代的 Agent 安全正从「检测恶意」转向「治理授权」。