**自状态攻击：OS防御能否抵御针对自托管AI代理的内部篡改？**

_Self-State Attacks on Self-Hosted AI Agents: How Far Can OS Defenses Go?_

> 研究揭示自托管AI代理可通过合法系统调用篡改自身内存和配置文件，构成“自状态攻击”。实验表明，尽管分层防御策略能有效应对多数攻击，但操作系统层面仍存在结构上难以区分的残余攻击面，提示需重新评估现有防御机制。

**来源信息**
- **来源**：HuggingFace Daily Papers（社区热门论文）
- **分类**：论文
- **发布时间**：2026-07-21 08:00（北京时间）
- **原文**：[打开原文](https://huggingface.co/papers/2607.17986)