Adversarial Feeds Steer LLM Agent Decisions Against Their Defaults

该论文研究了LLM智能体在接收外部排序信息流（如社交媒体动态、搜索结果、检索上下文和邮件队列）后的决策行为。传统安全评估通常只测试模型本身或用户提示，而忽视了上游排序器（即决定智能体在行动前阅读哪些内容的排序层）的影响。作者设计了一个受控的

历史摘要 · 未重新核验 · arXiv cs.CR