arXiv cs.AI· Michael Lee, Zhipeng Wei, Yue Dong, N. Benjamin Erichson·· 4 小时前AI 评分41
Divide and Inject：AdaLCPI 能否让智能体从碎片中重构间接提示词注入？
Divide and Inject: Can Agents Reconstruct an Indirect Prompt Injection from Fragments?
AI 导读
AdaLCPI 把攻击目标拆成不完整碎片，嵌入智能体经工具检索到的外部内容，再用重构提示引导其把碎片拼接起来，宏观平均 ASR 达 61.4%。该方法借助 OpenEvolve，结合分级评分与目标智能体的自然语言执行反馈迭代优化碎片和提示。
来源：arXiv cs.AI · arxiv.org