#思维注入

论文评估推理智能体的思维注入攻击，成功率最高达 50%

arXiv 新论文研究针对大型推理模型（LRM）的“思维注入”攻击：将模仿模型自身推理风格的不可信文本回灌给模型。在 GLM-5.3、MiniMax-M2.5、Qwen3.8-Flash-Next 等开源模型上，间接注入在容器化智能体靶场中对反向 shell 外泄、仓库后门等目标达成最高 50% …