Persistent Billable State: Denial-of-Wallet Attacks and Defenses in Tool-Calling LLM Agents

arXiv cs.CR · 25 sept, 06:00

Investigadores identifican un nuevo vector de ataque en agentes LLM que utilizan herramientas externas: los estados billables persistentes permiten a herramientas maliciosas o comprometidas inyectar contenido no confiable que se retiene y se cobra repetidamente al usuario sin que este tenga control. El estudio presenta seis vectores de ataque de negación de billetera (Denial-of-Wallet) y propone defensas basadas en transformación de historial y límites de contexto.