Whispers of Wealth: Red-Teaming Google's Agent Payments Protocol via Prompt Injection
财富低语:通过提示注入对谷歌的Agent支付协议进行红队测试
机构 * School of Computing University of Georgia Athens, USA(佐治亚大学计算机学院 美国亚特兰大) ; Department of Information Technology Kennesaw State University Kennesaw, USA(凯斯韦尔州立大学信息科技学院 美国凯斯韦尔)
专题命中 Agent评测 :agent(title,title_cn);agentic(abstract);分类 cs.AI
AI总结 本文通过红队测试评估了谷歌的Agent支付协议,揭示了由于间接和直接提示注入导致的漏洞,并提出了两种攻击技术,即品牌低语攻击和宝库低语攻击,以操纵产品排名并提取敏感用户数据。