What Guides the Agent? Adjudicating Unauthorized Behavior via Localizing Behavior-Guiding Instructions

本文研究了大语言模型（LLM）智能体在集成外部资源后所面临的安全威胁。由于智能体依赖统一的自然语言上下文通道进行推理，不可信的外部数据（如网页内容、工具返回结果）可能被动态解析为行为引导指令，从而劫持智能体的决策过程，实现间接提示注入或工具

历史摘要 · 未重新核验 · arXiv cs.CR