Certified Multi-Source Integrity for Structured Agent Actions

arXiv cs.CR · 29 sept, 06:00

Un artículo académico propone un certificador para verificar la integridad de acciones estructuradas ejecutadas por agentes LLM bajo inyección indirecta de prompt. El trabajo formaliza mecanismos para validar que cada campo de la acción procede de fuentes íntegras, considerando corrupción en documentos y salidas de herramientas, y demuestra que las defensas ingenuas fallan contra ataques realistas en cinco modelos actuales.