得州农大发布AI Agent信息注入研究

发生了什么

2026年10月，得克萨斯农工大学研究人员Mengxiao Wang和Nitesh Saxena发布论文，研究针对LLM金融交易Agent的信息注入攻击。论文构建攻击框架，整理出5种信息注入方式、7类虚假事件和5个防御方向，并通过约10,000次模型决策测试验证其风险。参考交易Agent中，传统控制类提示注入平均攻击成功率为13.8%，而信息注入达到61.7%；两种不到40个英文单词的虚假事件模板，在15只股票上均观察到100%的决策改变成功率。