**SEAD：基于状态视角的工具使用智能体攻防框架**

_SEAD: A State-Based Perspective on Attack and Defense in Tool-Using Agents_

> 该论文提出SEAD框架，将工具使用智能体的攻防问题建模为部分可观测状态控制。攻击方DART通过分解目标并利用执行反馈优化轨迹，使语义攻击成功率提升18.8-35.9个百分点；防御方SAGE在执行前通过只读查询评估状态，在保留95.79%良性轨迹的同时拦截92.73%有害路径，将在线攻击成功率从48.0%降至4.0%。

**来源信息**
- **来源**：HuggingFace Daily Papers（社区热门论文）
- **分类**：论文
- **发布时间**：2026-09-30 08:00（北京时间）
- **原文**：[打开原文](https://huggingface.co/papers/2609.34518)