arXiv · AI· Minjae Seo, Wonwoo Choi, Geonwoo Han, Taekyoung Kwon, Yongsu Kim, Sang Seo, Jaewon Noh, Hankyul Baek, Seongyun Seo, Myoungsung You·· 8 小时前AI 评分35
SBIA 攻击:通过社交媒体内容向个人 AI 智能体注入隐性偏见
MEMORY Wins All: Indirect Bias Injection Attacks via Social Media Content
AI 导读
研究提出 SBIA 攻击,利用社交媒体评论和技能市场向个人 AI 智能体持久内存注入偏见,无需嵌入显式恶意指令。 该攻击在 7 个 LLM 和 7000 条 crafted SNS 评论的 BiasBench 测试中,取得至少 96% 的攻击成功率,且能通过现有恶意技能扫描器。 这项发现表明外部网页内容和第三方技能市场已成为个人 AI 智能体内存的新攻击面。
来源:arXiv · AI · arxiv.org