AgentTrap 用蜜罐欺骗反制自主渗透智能体

天津大学与南洋理工大学合作提出论文 AgentTrap，用哨兵端点、状态化欺骗和行为引导三段式结构，把自主渗透智能体引向蜜罐并诱导其交出自身 API key。论文报告在 8 个自主渗透智能体上评测，真实目标攻破率（ASR）从无防御的 95.8% 降到 79.2%，并在 18.8% 的运行里成功取回攻击者的 API key。 评测覆盖 16 个「智能体 × 模型」组合、共 48 次运行，每个配置只跑 3 次；论文全文 4 页，作者在 Future Plan 中写明要扩大重复次数、增加漏洞类型和智能体数量，因此这些数字更适合作为方向验证而非效果定论。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。