**AI Agent上下文权限提升攻击：你的Agent上下文中有什么？**

_What's in Your Agent's Context? Context Privilege Escalation Attacks Against AI_

> 最新研究首次系统分析了真实世界AI Agent Harness的上下文组装设计，揭示了两种新型攻击向量：消息角色上下文权限提升（M-CPE）和跨作用域上下文权限提升（X-CPE）。研究对包括Claude Code和Codex在内的12个Agent Harness进行了安全分析，发现攻击可导致完全代理被接管、远程代码执行、拒绝服务及工具调用被操纵等严重后果。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：论文
- **发布时间**：2026-09-02 15:07（北京时间）
- **原文**：[打开原文](https://arxiv.org/abs/2609.01222)