Taxonomy and Challenges of Out-of-Band Signal Injection Attacks and Defenses
最近的研究表明，传感器测量的完整性可以通过带外信号注入攻击来侵犯。这些攻击的目标是从物理量到模拟属性的转换过程-一个根本无法验证的过程。因此，带外信号注入攻击通过利用传感器本身或其与微控制器的接口中的硬件缺陷来构成以前未被探索的安全风险。针对这一主题中不断增长但不连贯的文献，本文首次对带外信号注入攻击进行了调查。它的重点是统一他们的术语，并确定其原因和影响的共性，通过时间顺序，进化和主题分类的攻击。通过强调不同类型的带外信号注入之间的交叉影响，本文强调了无论攻击方法如何，都需要一种通用语言。通过将攻击和防御机制置于侧通道泄漏和电磁干扰的双重对应物的更广泛背景下，本研究确定了可以帮助指导和告知未来研究的共同线索和差距。总的来说，对嵌入在日常商品设备中的传感器的依赖越来越大，需要更加关注提高此类系统的安全性，以防止带外信号注入攻击。
2020-03-16 cs.CR
Analysis of SQL Injection Detection Techniques
SQL注入是OWASP十大基于Web的应用程序利用漏洞之一。这些类型的攻击发生在动态Web应用程序上，因为它们与数据库进行各种操作。当前的内容管理系统，如Drupal，Joomla或WordPress，所有信息都存储在其数据库中。对这些类型的网站的单一入侵可能导致攻击者对网站的全面控制。研究人员知道基本的SQL注入攻击，但还有许多SQL注入攻击尚未被预防和检测。在这里，我们对高级SQL注入攻击进行了广泛的回顾，如快速Flux SQL注入，复合SQL注入和深度盲SQL注入。我们还分析了使用经典方法以及现代方法的检测和预防。我们将讨论预防SQL注入的比较评估。
2016-05-09 cs.CR
A Signal Injection Attack Against Zero Involvement Pairing and Authentication for the Internet of Things
本研究首次成功对物联网零参与配对与认证（ZIPA）系统实施信号注入攻击，利用不安全空间信号泄漏影响安全空间环境的现实漏洞，攻破Schurmann & Sigg算法，在95 dBA下生成的密钥处于合法设备标准误差内。
2024-03-20 cs.CR
TCP Injections for Fun and Clogging
我们提出了一种新型的阻塞拒绝服务攻击，具有最高的放大因子，实现了偏离路径的攻击者，只使用傀儡，即，受害者机器上的沙箱恶意软件。具体来说，我们提出了Opt-ack，Ack风暴和Coremelt DoS攻击的非路径变体，实现了与以前通过窃听/MitM攻击者和（不受限制的）恶意软件实现的结果相当的结果。与之前攻击运行恶意软件的客户端（机器）的偏离路径攻击相比，我们的攻击针对的是一个非常不同的目标：大规模阻塞第三方的DoS，甚至是主干连接。我们的阻塞攻击是基于非路径TCP注入。事实上，作为一个额外的贡献，我们提出了改进的路径外TCP注入攻击。我们的新攻击大大放宽了要求cf。已知的攻击;具体来说，我们注入攻击只需要浏览器沙箱中的Java脚本（而不是“受限恶意软件”），不依赖于特定的操作系统属性，即使使用推荐的算法确定客户端的端口，也是有效的。我们的攻击是模块化构建的，允许在其他场景中重用模块，并在必要时替换模块。我们提出了具体的防御措施，然而，这项工作进一步证明了需要将安全性建立在坚实的基础上，使用密码学来提供安全性，即使是针对MitM攻击者。
2012-08-11 cs.CR
Physical Fault Injection and Side-Channel Attacks on Mobile Devices: A Comprehensive Analysis
当今的移动设备包含密集封装的片上系统（SoC），其中包含多核、高频CPU和复杂的流水线。与此同时，复杂的SoC辅助安全机制已成为保护设备数据的常见手段，例如可信执行环境、全磁盘和基于文件的加密。这两项进步都使传统物理攻击的使用变得非常复杂，需要开发专门的攻击。在本调查中，我们整合了现代移动设备上的物理故障注入和侧信道攻击的最新发展。总之，我们全面调查了2009-2021年间发表的50多篇故障注入和侧信道攻击论文。我们评估流行的方法，比较现有的攻击使用一套共同的标准，确定一些挑战和缺点，并提出未来的研究方向。
2022-03-22 cs.CR
InjectV: Modeling Fault Injection Attacks in RISC-V Simulation Environment
Politecnico di Torino（都灵理工大学）；Univ. Grenoble Alpes, CEA, List（格勒诺布尔阿尔卑斯大学、法国原子能和替代能源委员会、列表实验室）
提出InjectV框架，基于gem5模拟器在RISC-V平台上实现精确、引导式的故障注入，支持寄存器和存储器瞬态故障攻击，实验表明相比传统方法节省95.8%时间。
2026-06-11 cs.CR
A Formal Proof of Countermeasures against Fault Injection Attacks on CRT-RSA
在本文中，我们描述了一种方法，旨在破坏或证明CRT-RSA实现对故障注入攻击的安全性。在BellCoRe攻击的具体案例研究中，我们的工作弥合了正式证明和实现级攻击之间的差距。我们将我们的结果应用于CRT-RSA的三种实现，即未受保护的实现、Shamir的实现和Aumüller等人的实现。我们的发现是，在未受保护的实现和Shamir实现上都可能存在许多攻击，而Aumüller等人的实现能够抵抗所有单故障攻击。如果我们考虑到其作者的较弱的威胁模型，它也能抵抗双故障攻击。
2014-01-31 cs.CR
From Prompt Injections to SQL Injection Attacks: How Protected is Your LLM-Integrated Web Application?
本文研究了LLM集成Web应用中提示注入引发SQL注入攻击的风险，通过Langchain案例分析攻击变体与影响，评估7个主流LLM证明攻击普遍性，并提出四种有效防御技术。
2025-01-27 cs.CR
LESSON: Multi-Label Adversarial False Data Injection Attack for Deep Learning Locational Detection
针对多标签FDIA定位检测的对抗性攻防研究空白，提出LESSON多标签对抗攻击框架，通过三项核心设计在物理约束下生成扰动以规避两类检测，实验验证其有效性，凸显智能电网安全风险。
2024-01-29 cs.CR
BarrierBypass: Out-of-Sight Clean Voice Command Injection Attacks through Physical Barriers
语音设备的日益普及（例如，智能扬声器），特别是在灵巧家庭环境中，引入了许多安全漏洞，这些漏洞对用户的隐私和安全构成重大威胁。当多个设备连接到语音助手时，如果攻击者能够控制这些设备，则可能会造成严重损害。我们询问攻击者在哪里以及如何跨越物理屏障悄悄地发出干净的语音命令，并对命令注入攻击进行这种性质的第一次学术测量研究。我们提出了BarrierBypass攻击，可以针对三种不同的基于障碍的场景，称为跨门，跨窗和跨墙。我们进行了一系列广泛的实验，以观察在不同的命令音频音量（65，75，85 dB）和智能扬声器位置（距离障碍物0.1- 4.0 m）下多个扬声器样本（TTS和真人记录）的命令注入攻击成功率。针对Amazon Echo Dot 2，BarrierBypass能够在跨墙和跨窗攻击以及跨门攻击（最大2米）中实现100%的唤醒词和命令注入成功。在跨门攻击的4米处，BarrierBypass可以分别实现唤醒字和命令的90%和80%的注入精度。针对Google Home，迷你BarrierBypass能够在所有攻击场景中实现100%的唤醒词注入准确性。对于命令注入，BarrierBypass可以为所有三个屏障设置实现100%的精度（最高2米）。对于4米处的跨门攻击，BarrierBypass可以达到80%的命令注入准确率。此外，我们使用无人机进行的演示取得了很高的命令注入成功率，高达10…
2023-02-04 cs.CR
A Secure Design Pattern Approach Toward Tackling Lateral-Injection Attacks
为对抗性漏洞创建攻击面的软件弱点，例如横向SQL注入（LSQLi）攻击，通常在软件开发的设计阶段引入。安全设计模式有时被用来解决这些弱点。然而，由于侧向攻击的隐蔽性，使用传统的安全模式来解决这些威胁是不够的。因此，我们提出了SEAL，一个安全的设计，推断架构，设计和实现的抽象级别，以代表安全策略对解决LSQLi攻击。我们使用案例研究软件对SEAL进行了评估，在该软件中，我们假设对手的角色，并注入了几个攻击向量，这些攻击向量的任务是破坏其数据库的机密性和完整性。我们对SEAL的评估证明了它解决LSQLi攻击的能力。
2022-10-23 cs.CR
Smart False Data Injection attacks against State Estimation in Power Grid
本文研究了一种新的针对电网状态估计的网络攻击。这类攻击被称为虚假数据注入攻击。我们表明，利用系统配置的知识，攻击者可以成功地将虚假数据注入到某些状态变量中，同时绕过现有的不良数据检测技术。在第一节中，我们考虑了这种攻击的可行性和成功避免检测的必要条件。之后，我们表明，与知识的系统配置，某些线路流量测量可以被操纵，导致有利可图的不当行为。通过控制区域输电组织（RTO）对系统潮流和拥塞的看法，攻击者可以根据先前的投标操纵目标总线的LMP。此外，在本文中，我们展示了虚假数据注入攻击的实现。所考虑的数值例子被应用到恶意数据检测算法，该算法是在微控制器上设计的。仿真结果表明了在电网状态估计中引入虚假量测的有效性。
2018-09-19 cs.CR
A Framework for Evaluating Security in the Presence of Signal Injection Attacks
传感器嵌入在从医疗设备到核电站的安全关键应用中，但它们的输出可以通过攻击者远距离传输的电磁和其他类型的信号进行欺骗。为了解决缺乏一个统一的框架来评估这种传输的影响，我们引入了一个系统和信号注入攻击的威胁模型。我们进一步定义了存在性、选择性和通用安全性的概念，这些概念可以解决攻击者的目标，从仅仅中断传感器读数到精确的波形注入。此外，我们介绍了一种算法，它允许电路设计人员具体计算实际系统的安全级别。最后，我们将我们的定义和算法应用于实际，使用对智能手机麦克风的注入测量，并分析商业模数转换器（ADC）的解调特性。总体而言，我们的工作突出了评估系统对信号注入攻击的敏感性的重要性，并介绍了这样做的术语和方法。
2019-11-10 cs.CR
AttackEval: A Systematic Empirical Study of Prompt Injection Attack Effectiveness Against Large Language Models
AttackEval系统性研究提示注入攻击有效性，揭示了Obfuscation攻击在对抗意图感知防御时的成功率最高，以及复合攻击策略显著提升攻击成功率，为改进大语言模型安全系统提供指导。
2026-04-04 cs.CR
Voltage regulator assisted lightweight countermeasure against fault injection attacks
针对故障注入攻击的敏感和加密电路（CC）的完美设计对于易受故障注入攻击的现代数据存储，通信和计算系统至关重要。CC对电压毛刺攻击的鲁棒性随着片上电压调节器的增加而增加，该片上电压调节器考虑了拓扑结构和元件选择对故障注入鲁棒性的影响。重点是增加多相电压调节器中的相数和元件选择，提出了一种具有多相配置和最佳工作点的片上电压调节器，作为最小化注入毛刺的轻量级对策。此外，将感染性对策添加到片上多相电压调节器，其在电压毛刺到达CC时污染密码算法的计算。通过将阶段的数量从1增加到16，与故障攻击的对抗增加了52.45%，如果阶段的数量增加到32，则等于91.82%。通过使用故障恢复的感染性对策，安全增强的CC提供了针对故障攻击的鲁棒且有弹性的解决方案，从而提高了设备的安全性和可用性。
2020-01-09 cs.CR
Defending SDN against packet injection attacks using deep learning
软件定义网络的（逻辑上）集中式架构使它们成为数据包注入攻击的容易目标。在这些攻击中，攻击者将恶意数据包注入SDN网络，以影响SDN控制器的服务和性能，并溢出SDN交换机的容量。此类攻击已被证明最终会实时停止网络功能，导致网络故障。在非SDN网络中检测和防御类似的拒绝服务攻击方面已经有了大量的工作，但是针对SDN的数据包注入攻击的检测和保护技术仍然处于起步阶段。此外，许多建议的解决方案已被证明是很容易绕过简单的修改攻击数据包或通过改变攻击配置文件。在本文中，我们开发了新的图卷积神经网络模型和算法，通过学习网络数据将网络节点/用户分组为安全类。我们从两个简单的类开始--参与可疑数据包注入攻击的节点和不参与攻击的节点。从这些类中，我们使用SDN网络中的分布式Ryu控制器将网络划分为具有不同安全策略的单独段。我们在仿真SDN上的实验表明，我们的检测解决方案优于替代方法，对各种类型（新旧）的注入攻击的检测准确率超过99%。更重要的是，我们的缓解解决方案保持了未受损节点的连续功能，同时实时隔离受损/可疑节点。所有的代码和数据都是公开的，以便于我们的结果的再现。
2023-01-20 cs.CR
SoK: A Beginner-Friendly Introduction to Fault Injection Attacks
本文面向初学者系统介绍故障注入攻击，提出技术分类、成本效益分析，并复现现有漏洞检测工具以指明未来研究方向。
2025-09-22 cs.CR
On the Effect of Clock Frequency on Voltage and Electromagnetic Fault Injection
本文研究了时钟频率对电压和电磁故障注入攻击成功率的影响，发现攻击成功率随时钟频率增加而提高，有助于更准确评估风险并制定对策。
2023-10-20 cs.CR
Current injection and voltage insertion attacks against the VMG-KLJN secure key exchanger
本文展示了Vadai，Mingesz和Gingl（VMG）- Kirchhoff-Law-Johnson-Noise（KLJN）密钥交换器（Nature，Science Report 5（2015）13653）对两种主动攻击的脆弱性。的安全漏洞产生的事实，即有效的驱动阻抗是不同的HL和LH的情况下的VMG-KLJN计划，而理想的KLJN计划，他们是相同的。针对这些攻击，给出了两种防御方案，但每种方案只能防御其中一种攻击，而不能同时防御两种攻击。理论结果得到了计算机模拟的证实。
2022-11-13 cs.CR
A Language for Modelling False Data Injection Attacks in Internet of Things
物联网（IoT）现在无处不在生活的各个方面，并提供大量潜在的关键服务。为此，物联网依赖于对象收集的数据。因此，数据完整性至关重要。不幸的是，这种完整性受到一种称为虚假数据注入攻击的攻击的威胁。这包括攻击者将伪造的数据注入系统以修改其行为。在这项工作中，我们剖析并提出了一种方法，使用域特定语言（DSL）来生成更改的数据，允许这些攻击进行模拟和测试。
2021-04-19 cs.CR
Light Commands: Laser-Based Audio Injection Attacks on Voice-Controllable Systems
我们提出了一类新的信号注入攻击麦克风物理转换光到声音。我们展示了攻击者如何通过将调幅光瞄准麦克风的孔径来将任意音频信号注入目标麦克风。然后，我们继续展示这种影响如何导致远程语音命令注入攻击语音控制系统。通过研究使用亚马逊Alexa、苹果Siri、Facebook Portal和Google Assistant的各种产品，我们展示了如何使用光线在110米的距离和两座独立的建筑物内控制这些设备。接下来，我们展示了这些设备上的用户身份验证通常缺乏，允许攻击者使用光注入语音命令来解锁目标的智能锁保护前门，打开车库门，在电子商务网站上购物，甚至解锁和启动连接到目标的Google帐户的各种车辆（例如，特斯拉和福特）。最后，我们总结了针对攻击的可能的软件和硬件防御措施。
2020-06-22 cs.CR
Defense Against Prompt Injection Attack by Leveraging Attack Techniques
针对大语言模型面临的提示注入攻击漏洞，本文反转攻击思路，基于无需训练的攻击方法，通过重复攻击流程但使用原始输入指令构建防御方案，实验证明其效果优于现有同类防御方法，达到最优水平。
2025-08-02 cs.CR
Breaking the Prompt Wall (I): A Real-World Case Study of Attacking ChatGPT via Lightweight Prompt Injection
本研究通过真实案例展示轻量级提示注入可攻击ChatGPT等LLM平台，揭示其脆弱性，并呼吁开发者重视提示级安全设计。
2025-04-20 cs.CR
PINA: Prompt Injection Attack against Navigation Agents
Zhejiang University（浙江大学）；Southeast University（东南大学）
PINA提出了一种针对导航代理的提示注入攻击检测框架，通过实验展示了其高攻击成功率和稳健性，揭示了导航代理在安全方面的关键漏洞。
2026-01-20 cs.CR
Can Indirect Prompt Injection Attacks Be Detected and Removed?
针对外部工具引入的间接提示注入，本文构建基准数据集，评估并训练检测模型，同时比较分段移除与提取移除两种后处理方法。
2025-10-04 cs.CR
Modeling and performance evaluation of stealthy false data injection attacks on smart grid in the presence of corrupted measurements
传统的异常检测技术无法检测到虚假数据注入攻击。在本文中，我们演示了如何盲目构建FDI攻击，即，而无需系统知识，包括拓扑连通性和线路电抗信息。我们的分析表明，如果数据包含严重损坏的测量，如设备故障和通信错误，现有的FDI攻击变得可检测（因此不成功）的状态估计。提出的基于稀疏优化的隐身攻击构造策略通过将粗差从测量矩阵中分离出来克服了这一局限性。广泛的理论建模和实验评估表明，所提出的技术执行更隐蔽（具有较小的相对误差）和有效（足够快，以维持时间要求）相比，IEEE基准测试系统的其他方法。
2016-05-20 cs.CR
TopicAttack: An Indirect Prompt Injection Attack via Topic Transition
针对间接提示注入中突兀指令易被察觉的问题，本文提出 TopicAttack，通过生成自然的话题过渡提示平滑引入恶意指令，在多种防御下仍取得超过 90% 的 ASR。
2025-10-04 cs.CR
Formal Analysis of Vulnerabilities of Web Applications Based on SQL Injection (Extended Version)
我们提出了一个正式的方法，利用SQL注入（SQLi）搜索Web应用程序中的安全漏洞相关的攻击。我们给出了Web应用程序和数据库的形式化表示，并表明我们的形式化有效地利用SQLi攻击。我们实现了我们的方法在一个原型工具称为SQLfast，我们显示其效率对现实世界的案例研究，包括对Joomla的攻击发现！没有其他工具可以找到。
2016-08-10 cs.CR
High Precision Fault Injections on the Instruction Cache of ARMv7-M Architectures
安全嵌入式系统的硬件和软件容易受到物理攻击。特别是，故障注入攻击揭示了数据和控制流上的漏洞，允许攻击者破坏加密或安全算法实现。虽然许多研究集中在对数据流的成功攻击上，但只有少数针对指令流。在本文中，我们专注于电磁故障注入（EMFI）的控制流，特别是对指令缓存。我们的目标是非常广泛的（智能手机，平板电脑，机顶盒，健康行业的监视器和传感器等）。ARMv7-M架构。我们描述了一个实用的EMFI平台，并提出了一种方法，提供高控制水平和高再现性故障注入。事实上，我们观察到，一个精确的故障模型发生在高达96%的情况下。然后，我们的特点，并展示这一实用的故障模型的高速缓存，尚未考虑在文献中。我们全面地描述了它的影响，并展示了它如何可以用来重现众所周知的故障攻击。最后，我们描述了它如何使攻击者能够发起新的强大攻击或简化现有攻击。
2015-10-06 cs.CR
Clouding the Mirror: Stealthy Prompt Injection Attacks Targeting LLM-based Phishing Detection
NTT Security Holdings Corporation & NTT, Inc.（NTT安全控股公司及日本电信电话株式会社）；Tokyo Metropolitan University（东京都立大学）
本文首次全面评估了针对基于大语言模型的钓鱼检测的提示注入攻击，提出InjectDefuser防御框架以降低攻击成功率。
2026-10-06 cs.CR
Forensic Log Based Detection For Keystroke Injection "BadUsb" Attacks
本文档描述了一个实验，主要目的是检测BadUSB攻击，该攻击利用外部人机交互设备硬件小工具注入恶意代码并获取远程代码执行。其中一个主要目标是基于行为因素来检测这种活动，并允许具有基本认知能力的每个人，无论用户是人类还是计算机，都可以识别异常速度相关指标，但也可以将这种速度变化与其他元素相关联，例如通常的恶意进程，如powershell进程，在非常接近的时间内被调用，与加载的驱动程序映像相关的Pendash设备事件发生。
2023-02-09 cs.CR
You shall not pass: Mitigating SQL Injection Attacks on Legacy Web Applications
SQL注入（SQLi）攻击对Web应用程序的安全性构成了重大威胁。现有的方法不支持面向对象的编程，这使得这些方法无法保护诸如WordPress、Joomla或Drupal等真实世界的Web应用程序免受SQLi攻击。我们提出了一种新的混合静态-动态分析的PHP Web应用程序，限制每个PHP功能访问数据库。我们的工具SQLBlock将Web应用程序中易受攻击的PHP函数的攻击面减少到一组查询描述符，这些描述符展示了PHP函数的良性功能。我们实现了SQLBlock作为MySQL和PHP的插件。我们的方法不需要对Web应用程序进行任何修改。我们评估了Wordpress，Joomla，Drupal，Magento及其插件中的11个SQLi漏洞。我们证明了SQLBlock成功地阻止了所有11个SQLi漏洞，性能开销可以忽略不计（即，在高负载的Web服务器上最多为3%）
2020-07-12 cs.CR
Exploiting Leakage in Password Managers via Injection Attacks
本研究探究针对密码管理器的注入攻击，发现主流密码管理器存在可导致机密信息泄露的通用设计漏洞，构建了对应攻击模板并在10款应用上验证有效性，已推动厂商部署缓解措施。
2024-08-13 cs.CR
Spinner: Automated Dynamic Command Subsystem Perturbation
注入攻击一直是Web应用程序的主要威胁。尽管在阻止注入攻击方面做出了重大努力，但是由于利用现有保护技术的设计和实现缺陷的复杂攻击，针对注入攻击的保护仍然具有挑战性。在本文中，我们开发了Spinner，一个系统，提供一般的保护，防止输入注入攻击，包括OS/shell命令，SQL和XXE注入。Spinner并没有专注于检测恶意输入，而是不断地随机化底层子系统，以便注入的输入（例如，命令或SQL查询）将不被执行，因此被阻止。我们重新审视了以前的基于随机化的技术的设计和实现选择，并开发了一个更强大和实用的保护，以抵御各种复杂的输入注入攻击。为了处理复杂的现实世界的应用程序，我们开发了一个双向的分析，结合向前和向后的静态分析技术，以确定预期的命令或SQL查询，以确保正确执行的随机化目标程序。我们为shell命令处理器和两个不同的数据库引擎（MySQL和SQLite）以及包括C/C++、PHP、JavaScript和Lua在内的多种程序设计语言实现了Spinner。我们对42个实际应用程序（包括27个易受攻击的应用程序）的评估结果表明，它有效地防止了各种输入注入攻击，运行时开销较低（约5%）。
2021-09-16 cs.CR
Preventing SQL Injection attack using pattern matching algorithm
SQL注入攻击是一类注入漏洞，其中特制的输入字符串导致对数据库的非法查询，是Web应用程序的最大威胁之一。已经开发了一些研究原型和商业产品，在Web应用程序中维护查询结构。但这些技术要么无法解决问题的全部范围，要么有局限性。根据我们的观察，SQL注入攻击中注入的字符串在不同的数据库上有不同的解释，注入攻击是一种可以在原始字符串上注入任何类型的恶意字符串或异常字符串的方法。模式匹配是一种可用于从顺序动作中识别或检测任何异常数据包的技术。大多数基于模式的技术都使用静态分析，并且模式是从被攻击的语句中生成的。提出了一种基于AhoCorasick模式匹配算法的SQL注入攻击检测与防范技术。在本文中，我们提出了一个概述的架构。在初始阶段的评估中，我们考虑了一些标准的攻击模式的样本，它表明所提出的算法是很好地抵抗SQL注入攻击。
2015-04-27 cs.CR cs.DB
Metal Fillers as Potential Low Cost Countermeasure against Optical Fault Injection Attacks
物理可访问的设备，例如无线传感器网络中的传感器节点或物联网中的“智能”设备，必须能够抵抗广泛的物理攻击，例如侧信道分析和故障注入攻击。在这项工作中，我们专注于ASIC的脆弱性，精确的光学故障注入攻击。在这里，我们建议使用金属填料作为潜在的低成本对策，可能是有效的对广泛的物理攻击。在我们未来的工作中，我们计划评估不同的金属填充物放置方法，选择一个有效的方法，并将其作为额外的设计规则集成到自动化设计流程中。
2022-01-17 cs.AR cs.CR
Single Node Injection Attack against Graph Neural Networks
Institute of Computing Technology, Chinese Academy of Sciences（中国科学院计算技术研究所）；University of Chinese Academy of Sciences（中国科学院大学）
图神经网络（GNNs）节点注入攻击是一种新兴的、实用的攻击场景，攻击者注入恶意节点而不是修改原始节点或边来影响GNNs的性能。然而，现有的节点注入攻击忽略了极其有限的场景，即注入的节点可能过多，使得它们可能被目标GNN感知。在本文中，我们重点关注单节点注入规避攻击的一种极其有限的场景，即，在测试阶段，攻击者只允许注入一个节点来损害GNN的性能。网络结构的离散性以及网络结构与节点特征之间的耦合效应，给这种极其有限的场景带来了巨大的挑战。我们首先提出了一种基于优化的方法来探索单节点注入规避攻击的性能上界。实验结果表明，在3个公开数据集上，即使只注入一条边，也有100%、98.60%和94.98%的节点被成功攻击，证实了单节点注入规避攻击的可行性。然而，这种基于优化的方法需要针对每次攻击重新优化，这在计算上是难以承受的。为了解决这一问题，本文进一步提出了一种广义节点注入攻击模型G-NIA，在保证攻击性能的前提下提高攻击效率。实验在三个著名的GNN上进行。我们提出的G-NIA显著优于最先进的基线，并且在推断时比基于优化的方法快500倍。
2021-10-03 cs.CR cs.LG
Persona Attack: Incremental Memory Injection Jailbreak Attack against Large Language Models
Chung-Ang University（Chung-Ang 大学）
提出一种基于记忆注入的越狱方法Persona Attack，通过逐步操纵模型上下文窗口，使模型在记忆积累中优先处理注入指令，从而绕过安全对齐，在特定配置下攻击成功率可达95%。
2026-05-29 cs.AI cs.CR
Artificial Neural Networks and Fault Injection Attacks
Worcester Polytechnic Institute（伍斯特理工学院）
本章是关于人工智能（AI）和神经网络（NN）加速器在面对故障注入攻击时的安全性评估。更具体地说，它讨论了这些平台上的资产，并将它们与加密系统领域已知和深入研究的资产进行了比较。这是为了精确定义威胁模型而必须采取的关键步骤。关于这一点，探讨了安装在NN和AI加速器上的故障攻击。
2021-02-11 cs.CR cs.LG
Optical Fault Injection Attacks against Radiation-Hard Registers
如果设备是物理可访问的，则光学故障注入攻击会造成很大的威胁，因为处理的数据以及操作流程可以被操纵。成功的物理攻击不仅可能导致诸如加密私钥等秘密信息的泄露，而且还可能造成经济损失，特别是如果由于这种操纵而成功地攻击关键基础设施的话。基于激光的攻击利用了CMOS技术对可见光或红外光谱中电磁辐射的敏感性。可以预期，专门为空间应用而设计的抗辐射设计不仅对高能粒子和短电磁波更强大，而且对光学故障注入攻击也更强大。在这项工作中，我们研究了辐射硬JICG移位寄存器的光学故障注入攻击的敏感性。在我们的实验中，我们能够触发位设置和位复位反复改变存储在单个JICG触发器中的数据，尽管它们具有高辐射容错能力。
2022-01-18 cs.AR cs.CR
Classification of Quantum Computer Fault Injection Attacks
本文针对量子计算机面临的物理攻击漏洞，系统探讨了故障注入攻击，并提出了涵盖攻击领域、故障目标及故障表现的分类框架，为新兴量子技术开发稳健的安全措施奠定基础。
2023-09-11 cs.CR quant-ph
Sensitivity of Standard Library Cells to Optical Fault Injection Attacks in IHP 250 nm Technology
物联网由许多设备组成，如嵌入式系统，无线传感器节点（WSNs），控制系统等，其中一些设备必须保护它们处理和传输的信息。问题是，对手可能会窃取这些设备以获得对设备的物理访问。有多种方法可以揭示加密密钥。其中之一是光学故障注入攻击。我们成功地对不同类型的门进行了光学故障注入，特别是INV，NAND，NOR，FF。在我们的工作中，我们专注于选择的参数配置的攻击者和他们的影响，成功的故障注入。
2022-01-17 cs.AR cs.CR
Exploiting Vulnerabilities in Deep Neural Networks: Adversarial and Fault-Injection Attacks
Technische Universität Wien (TU Wien)（维也纳工业大学）；New York University Abu Dhabi (NYUAD)（纽约大学阿布扎比分校）
从微小的起搏器芯片到飞机防撞系统，最先进的网络物理系统（CPS）越来越多地开始依赖深度神经网络（DNN）。然而，正如各种研究所得出的结论，DNN非常容易受到安全威胁，包括对抗攻击。在本文中，我们首先讨论了不同的漏洞，可以利用生成安全攻击的神经网络为基础的系统。然后，我们概述了DNN上现有的对抗性和基于故障注入的攻击。我们还进行了简短的分析，以强调实际实施对抗攻击时面临的不同挑战。最后，我们还讨论了开发健壮的基于DNN的系统的各种潜在方法，这些系统可以抵御对抗性攻击和故障注入攻击。
2021-05-05 cs.CR cs.LG
Single-User Injection for Invisible Shilling Attack against Recommender Systems
针对推荐系统托攻击需注入多个虚假用户的局限，本文提出基于图节点生成的单用户注入方法SUI-Attack，仅用一个虚假档案即可有效攻击且更隐蔽。
2023-08-21 cs.CR cs.IR
Can It Reach the Generator? Investigating the Survival of Prompt-Injection Attacks in Realistic RAG Settings
The University of Queensland（昆士兰大学）；CSIRO（澳大利亚联邦科学与工业研究组织）
本文在真实的三阶段RAG流水线（检索器→LLM重排序器→LLM生成器）中重新评估了七种生成式引擎优化（GEO）攻击，发现基于梯度和指令覆盖的攻击在到达生成器前大多失效，仅LLM驱动的提示注入保持端到端有效，且所有攻击易被轻量级防护检测。
2026-05-28 cs.CR cs.IR
Assessing Automated Prompt Injection Attacks in Agentic Environments
ETH Zurich（苏黎世联邦理工学院）
研究在智能体环境中，黑盒优化方法（TAP）比梯度方法（GCG）更有效，且攻击效果依赖于攻击者模型，任务通用攻击可迁移但跨模型迁移受限。
2026-06-09 cs.AI cs.CR
Data Retrieval over DNS in SQL Injection Attacks
本文介绍了一种先进的SQL注入技术，利用DNS解析过程检索恶意SQL查询结果。由此产生的DNS请求被攻击者自己在受控的远程名称服务器上拦截，提取有价值的数据。开源SQL注入工具sqlmap已被调整为自动执行此任务。通过修改，攻击者能够使用这种技术进行快速和低调的数据检索，特别是在其他标准失败的情况下。
2013-03-12 cs.CR cs.DB cs.NI
Signal Injection Attacks against CCD Image Sensors
University of Oxford（牛津大学）
由于摄像头已成为许多安全关键系统和应用（如自动驾驶汽车和监控）的关键部分，大量学术和非学术工作表明了对其主要组件（图像传感器）的攻击。然而，这些攻击仅限于粗粒度且通常可疑的注入，因为光被用作攻击向量。此外，由于光学攻击的性质，它们需要对手和目标相机之间的视线。在本文中，我们提出了一种新的后换能器信号注入攻击CCD图像传感器，因为它们被用于专业，科学，甚至军事设置。我们展示了如何使用电磁发射来操纵CCD图像传感器捕获的图像信息，其粒度可达单个像素的亮度。我们研究了我们的攻击的可行性，然后证明其效果的情况下，自动条码扫描。我们的研究结果表明，注入的失真会破坏自动化的基于视觉的智能系统。
2021-12-13 cs.CR cs.CV
TDGIA:Effective Injection Attacks on Graph Neural Networks
Tsinghua University（清华大学）；Facebook AI（Facebook人工智能）；Shanghai Jiao Tong University（上海交通大学）；Biendata；Bosch Center for Artificial Intelligence（博世人工智能中心）
图神经网络（GNN）在各种现实世界的应用中取得了令人鼓舞的性能。然而，最近的研究表明，GNN容易受到对抗攻击的攻击。在本文中，我们研究了一个最近推出的现实攻击场景图-图注入攻击（GIA）。在GIA场景下，攻击者不能修改输入图的现有链接结构和节点属性，而是通过向其中注入攻击节点来进行攻击。本文分析了GIA场景下GNN的拓扑脆弱性，并在此基础上提出了拓扑缺陷图注入攻击（TDGIA），以实现有效的注入攻击。TDGIA首先引入拓扑缺陷边选择策略，选择原始节点与注入节点进行连接。然后设计平滑特征优化目标来生成注入节点的特征。在大规模数据集上进行的大量实验表明，TDGIA在攻击数十个防御GNN模型时，可以持续且显著地优于各种攻击基线。值得注意的是，TDGIA导致的目标GNN性能下降是KDD-CUP 2020上数百个提交中最佳攻击解决方案所带来的损害的两倍多。
2021-11-09 cs.CR cs.LG
Securing AI Agents Against Prompt Injection Attacks
本文提出了一种多层防御框架，通过评估RAG系统中的提示注入风险，将攻击成功率降低至8.7%，同时保持高任务性能。
2025-11-19 cs.AI cs.CR
MUZZLE: Adaptive Agentic Red-Teaming of Web Agents Against Indirect Prompt Injection Attacks
Northeastern University（东北大学）；Mozilla Corporation（Mozilla公司）
提出MUZZLE框架，利用智能体轨迹自动识别高显著性注入面，自适应生成上下文相关的恶意指令，评估网络智能体对间接提示注入攻击的安全性，发现44种新攻击和跨应用攻击策略。
2026-06-16 cs.AI cs.CR
Adaptive Attacks Break Defenses Against Indirect Prompt Injection Attacks on LLM Agents
University of Illinois Urbana-Champaign（伊利诺伊大学厄巴纳-香槟分校）；Nirma University（尼尔玛大学）
本文评估了针对 LLM 智能体间接提示注入攻击的八种防御机制，发现自适应攻击能绕过所有防御并保持超 50% 成功率，揭示了现有防御的脆弱性，强调了引入自适应攻击评估的必要性。
2025-03-04 cs.CR cs.LG
Adversarial Attacks on LLM-as-a-Judge Systems: Insights from Prompt Injections
本研究针对LLM作为评判者的系统，提出区分内容作者与系统提示攻击的框架，评估五个模型，发现攻击成功率最高达73.8%，建议多模型委员会与比较评分，并公开代码与数据。
2025-04-25 cs.CL cs.CR
Laser Fault Injection Attacks against Radiation Tolerant TMR Registers
针对无线设备易遭故障注入攻击窃取密钥的问题，研究对IHP抗辐射三模冗余移位寄存器开展激光故障注入实验，成功注入多种瞬态故障，揭示了该类抗辐射TMR寄存器的安全漏洞。
2024-07-09 cs.AR cs.CR
