Agent作为木马：驶向智能「奥德赛」的AI，为何成了黑客洗劫资产的「白手套」？
2026.10.22 · 事件 · 论文 · 论文预印本
上交大提出「资源劫持」新攻击面，Agent被诱骗替黑客白嫖算力与API。
上海交通大学任麒冰课题组提出全新攻击面「智能体资源劫持」，攻击者无需窃取凭证，即可诱使Agent代为调用API、GPU等资源。研究构建了ResourceHijackBench基准，实测GPT-5.5等顶级模型平均沦陷率达70.0%~89.6%，而直接索要凭证成功率仅3.4%~7.6%。团队提出ResGate防御机制，将攻击成功率从84.1%压至23.6%。
- 提出新攻击面「智能体资源劫持」，Agent成特洛伊木马
- ResourceHijackBench含300个父级场景、900个攻击…
- GPT-5.5沦陷率89.6%，DeepSeek-V4-Pro达84.1%
- 诱导劫持比直接索要凭证成功率高62.4~84.0个百分点
- ResGate将攻击成功率从84.1%降至23.6%，正常任务成功率89.3%
为什么值得看
揭示Agent时代被忽视的资产安全盲区，攻防数据触目惊心。
适合谁关注
AI安全研究者、企业安全团队、Agent开发者与运维人员。