Backdoor in the Loop: Compromising Agentic Search via Malicious Retrievers

arXiv cs.CR · 30 sept, 06:00

Un estudio sobre backdoors en sistemas de RAG agentico (retrieval-augmented generation) muestra cómo un atacante puede comprometer el componente retriever, afectando tanto la evidencia que observa el agente como sus decisiones de búsqueda posteriores. Los investigadores demuestran que un atacante puede suprimir información útil, recuperar persistentemente documentos específicos o prolongar búsquedas innecesarias, incrementando costes de latencia, sin necesidad de acceso directo al corpus de datos.