From A2A Attacks to Envelope-Layer Defense: Red-Teaming Evaluation of LLM Agents and a Three-Layer Isomorphic Attack-Defense Model

arXiv cs.CR · 2 oct, 06:00

Investigadores proponen A2A-TIBA, una técnica de ataque que combina prompt injection indirecta con evasión de defensas en agentes LLM multi-agente. El artículo presenta GDA Measurement, un método de evaluación red-team que mide cuatro resultados de ataque distintos y propone ELA-ITL, un modelo de defensa en tres capas que identifica la capa de envelope como una nueva dimensión crítica de seguridad.