정의
간접 프롬프트 인젝션 공격으로, 악의적인 입력이 도구 호출에 전달되는 인수만 조용히 손상시키고, 합법적인 작업은 여전히 실행되는 것처럼 보이게 합니다. 작업 자체는 정상적으로 보이기 때문에 작업 수준의 안전 점검은 이를 놓치며, 매개변수만 잘못된 상태입니다.
왜 중요한가
이 공격은 실제 배포된 에이전트에서 약 93%의 확률로 성공했으며, 이는 잘 보호된 에이전트라도 아무도 이상 징후를 알아차리지 못한 채 해로운 작업을 하도록 유도될 수 있음을 의미합니다.