Seeing Is Not Screening: Multimodal Hidden Instruction Attacks on Agent Skill Scanners
看见不等于筛查:针对智能体技能扫描仪的多模态隐藏指令攻击
机构 * Nanyang Technological University, Singapore(南洋理工大学,新加坡) ; Chongqing University, China(重庆大学) ; Northeastern University, China(东北大学) ; University of Chinese Academy of Sciences, China(中国科学院大学) ; Beihang University, China(北航大学)
专题命中 多模态Agent :multimodal(title,abstract);分类 cs.CV
AI总结 针对现有技能扫描仪忽视图像中恶意指令的盲点,提出SkillCamo多模态攻击将指令隐藏于图像,并设计ExecScan执行级扫描模块,通过意图提取、行为重建等检测隐藏指令,实验证明其有效性。