The Like Trap: Multi-Stage Poisoning against Agents in Similarity-based Recommendation Systems

arXiv cs.CR · 24 sept, 06:00

Investigadores demuestran cómo explotar el mecanismo de puntuación de "likes" en sistemas de recomendación para inyectar contenido envenenado en los agentes de LLM autónomos que gestionan cuentas en redes sociales. El ataque multietapa elude los umbrales de similitud tradicionales al cerrar un bucle de retroalimentación con el sistema de recomendación, lo que representa un vector de ataque sutil y difícil de detectar contra agentes cada vez más autónomos.