https://inkeast.github.io/MessageDaily/tags/agent%E5%AE%89%E5%85%A8/Recent content in Agent安全 on MessageDailyHugozh-cnSat, 31 Oct 2026 00:00:00 +0000https://inkeast.github.io/MessageDaily/posts/2026-10-31-agent-skill-security-quartet/Sat, 31 Oct 2026 00:00:00 +0000https://inkeast.github.io/MessageDaily/posts/2026-10-31-agent-skill-security-quartet/精读 2026 年 10 月底同期出现的四篇 Agent Skill 安全论文：预训练投毒植入 CLI agent 后门（ASR 92.7%）、SKILL.md 越狱注入（ASR 0.5% 到 45%）、153 万 skill 中 13.3% 含监督放松指令、复合漏洞扫描器 89.8% 实测精度，拼出预训练层、分发层、指令层、组合层四层攻击面全景。https://inkeast.github.io/MessageDaily/posts/2026-10-31-coding-agent-behavior-attack-duo/Sat, 31 Oct 2026 00:00:00 +0000https://inkeast.github.io/MessageDaily/posts/2026-10-31-coding-agent-behavior-attack-duo/精读 UC Riverside 的受控实证 Precedent or Intent 与 Stevens/UConn/Cisco 的攻击研究 CARI：前者证明 agent 在功能等价实现上无条件追随仓库先例、位置比数量更重要、书面规则才能改道；后者证明恶意方可以借运行时诊断反馈这条合法通道直接递话，跨 5 模型 3,000 试验攻击成功率 94.8%。两篇互为镜像，共同揭示编码 Agent 信任通道的操纵面。