Skill-Inject 论文获 NeurIPS 2026 接收，skill 文件注入已被引 80+ 次
maksym_andr · x · 2026-09-25
论文 Skill-Inject 被 NeurIPS 2026 接收，研究 agent skill 文件中的 prompt injection 攻击。发帖人指出该论文已被引用超过 80 次，认为 skill 文件中的注入攻击是「大事」。
这一方向对当前 agent 生态尤其重要：skills/MCP 等机制让 agent 加载外部指令文件，而恶意注入指令可直接劫持 agent 行为，属于 AI security 值得关注的攻击面。
所属事件:Skill-Inject 论文入选 NeurIPS 2026，聚焦 Agent Skills 注入攻击(2 条相关)→
「安全」频道最新
- AI 加速漏洞发现与利用，安全领袖呼吁回归基础防护 — moniquejmorrow · 2026-11-11
- 安全团队攻破最新版 Codex:提示注入到沙箱逃逸再触及 npm 供应链 — rez0__ · 2026-11-11
- 边散步边口述问题，让 Claude Code 自动跑实验的工作流 — DimitrisPapail · 2026-11-11
- 美国数据厂商被指向中国军方关联企业出售RL环境数据 — xeophon · 2026-11-11
- LMArena 负责人谈评测：以「能否帮人完成真实工作」为核心指标 — MattPerault · 2026-11-11
- METR 回应质疑:AI 提速结论基于大量未公开数据 — peterwildeford · 2026-11-11