星间文献库
SOURCES / 来源清单
《大语言模型驱动 Web 应用的跨层安全研究》参考文献
共 22 条。每条均保留论文原文中的来源类型（会议官方页面 / 作者公开版本 / 官方指南 / 漏洞记录），点击「原文」可跳转到对应链接；部分条目附有第二来源。
-
[1]
WebArena: A Realistic Web Environment for Building Autonomous Agents
ZHOU S, et al. ICLR 2024 · 会议官方页面
-
[2]
Not What You've Signed Up For: Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection
GRESHAKE K, et al. arXiv:2302.12173v2, 2023 · 作者公开版本
-
[3]
InjecAgent: Benchmarking Indirect Prompt Injections in Tool-Integrated Large Language Model Agents
ZHAN Q, et al. Findings of ACL 2024 · 会议官方页面
-
[4]
AgentDojo: A Dynamic Environment to Evaluate Prompt Injection Attacks and Defenses for LLM Agents
DEBENEDETTI E, et al. NeurIPS 2024 Datasets & Benchmarks · 会议官方页面
-
[5]
OWASP Top 10 for LLM Applications 2025
OWASP · 官方目录
-
[6]
NIST AI 600-1: Artificial Intelligence Risk Management Framework — Generative AI Profile
NIST, 2024 · 官方报告
-
[7]
The Protection of Information in Computer Systems
SALTZER J H, SCHROEDER M D. Proceedings of the IEEE, 1975 · 作者存档
-
[8]
LLM06:2025 Excessive Agency（过度代理）
OWASP · 官方条目
-
[9]
SQL Injection Prevention Cheat Sheet
OWASP · 官方指南
-
[10]
Cross Site Scripting Prevention Cheat Sheet
OWASP · 官方指南
-
[11]
Authorization Cheat Sheet
OWASP · 官方指南
-
[12]
PoisonedRAG: Knowledge Corruption Attacks to Retrieval-Augmented Generation of Large Language Models
ZOU W, et al. 34th USENIX Security Symposium, 2025 · 官方页面
-
[13]
LLM05:2025 Improper Output Handling（不当输出处理）
OWASP · 官方条目
-
[14]
Server Side Request Forgery Prevention Cheat Sheet
OWASP · 官方指南
-
[15]
CVE-2025-32711: M365 Copilot Information Disclosure Vulnerability
Microsoft, 2025-06-11 · 漏洞记录
-
[16]
Extracting Training Data from Large Language Models
CARLINI N, et al. 30th USENIX Security Symposium, 2021 · 官方页面
-
[17]
LLM10:2025 Unbounded Consumption（无界资源消耗）
OWASP · 官方条目
-
[18]
YuraScanner: Leveraging LLMs for Task-driven Web App Scanning
STAFEEV A, et al. NDSS 2025 · 会议官方页面与正式论文
-
[19]
Asleep at the Keyboard? Assessing the Security of GitHub Copilot's Code Contributions
PEARCE H, et al. IEEE S&P 2022 · 会议官方名单 / arXiv 作者版本
-
[20]
From Chatbots to Phishbots?: Phishing Scam Generation in Commercial Large Language Models
ROY S S, et al. IEEE S&P 2024 · 会议官方程序 / arXiv 作者版本
-
[21]
LLM01:2025 Prompt Injection（提示注入）
OWASP · 官方条目
-
[22]
Defeating Prompt Injections by Design
DEBENEDETTI E, et al. arXiv:2503.18813v2, 2025 · 作者公开版本
BACK TO / 回到手记
大模型"动手"之后
回到那篇约 800 字的博客，重温 AI 安全与 Web 安全的交叉地带。