MemVenom: Triggered Poisoning of Multimodal Memories in Web Agents
MemVenom:网络代理中多模态记忆的触发式投毒
机构 * Harbin Institute of Technology, Shenzhen(哈尔滨工业大学(深圳)) ; Peng Cheng Laboratory(鹏城实验室) ; Tianjin University(天津大学) ; Shenzhen International Graduate School, Tsinghua University(深圳国际研究生学院,清华大学) ; Huawei Technologies Ltd.(华为技术有限公司)
专题命中 其他推理 :reasoning(abstract);分类 cs.LG
AI总结 提出MemVenom框架,针对网络代理的外部记忆系统,通过触发条件检索和攻击诱导,实现黑盒多模态记忆投毒,达到高成功率且不影响良性性能。
Comments Preprint. 27 pages, 6 figures, 6 tables