FlowSteer: Prompt-Only Workflow Steering Exposes Planning-Time Vulnerabilities in Multi-Agent LLM Systems

本研究聚焦于多智能体LLM系统中的规划时安全漏洞。当前多智能体系统（MAS）常采用规划器-执行器架构，规划器将用户提示转换为子任务、角色、依赖关系和路由路径。这种灵活性虽然实现了自适应协调，但也暴露出工作流程形成中的攻击面：攻击者可以通过精

历史摘要 · 未重新核验 · arXiv cs.CR