MIRAGE视觉提示注入攻击框架提出

研究者 Xuelong Dai 等人提出 MIRAGE，一种针对多模态大模型（MLLM）Web 智能体的视觉间接提示注入框架，目标是在攻击者仅控制广告位等受限区域的第三方威胁模型下，劫持智能体的下一步动作。 该方法用扩散模型生成感知上无害的对抗图像，并结合曲率感知对抗扩散引导与稀疏暗像素残差扰动优化攻击效果。在 SeeAct 和 OpenClaw 上的评测显示其具备有效性、真实性与隐蔽性。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。