AgentTracer：细粒度意图-执行对齐追踪间接提示注入攻击

2026年10月8日，arXiv 软件工程方向发布关于 AgentTracer 的论文。AgentTracer 是一个意图感知的追踪框架，将间接提示词注入（IPI）视为任务意图漂移。其方法是恢复工具调用之间的隐式决策依赖，构建 Intent-Driven Execution Graph，并结合用户请求与操作知识库识别意图漂移调用；随后从异常调用出发进行目标剪枝与回溯，重建攻击链，定位注入源与注入点。目前公开信息仅涉及该框架的思路与流程，未见实验数据或第三方验证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。