Depth-Dependent Indirect Prompt Injection in Tool-Calling ReAct Agents: Injection Depth, Payload Framing, and Turn-Budget Sensitivity
工具调用ReAct代理中深度相关的间接提示注入:注入深度、载荷框架和轮次预算敏感性
机构 * Department of Computer Science(计算机科学系) ; AI and Media Analysis Lab(人工智能与媒体分析实验室) ; Berlin, Germany(柏林,德国)
专题命中 其他推理 :reasoning(abstract);chain-of-thought(abstract);分类 cs.AI、cs.LG
AI总结 通过四个对照实验(共460次试验),研究在工具调用ReAct代理中,注入深度、载荷框架和轮次预算对间接提示注入攻击成功率的影响,发现注入深度是主导变量,且仅清理第一个工具观察可捕获67%的注入成功。
Comments 17 pages, 16 figures