arXiv论文提出ACH攻击：多轮协同注入使搜索Agent攻击成功率最高95%

一篇arXiv论文（cs.AI）提出名为Authority-Chain Hijack（ACH）的攻击方法，针对LLM搜索智能体的长期安全风险：攻击者通过搜索接口每轮注入一条受控结果，把孤立的搜索结果和页面内容操纵串成跨轨迹、看似相互印证的证据链，实现多轮协同攻击。作者称，配合TGSE策略进化框架，在SafeSearch完整测试集上攻击成功率（ASR）达到55.9%，MaxN设置下最高达95%。论文已公开代码。该结果为作者自述的评测数据，属于攻击方法的可行性演示，说明依赖搜索接口的Agent在长期使用中存在被跨轮次操纵证据的风险。

AI 根据报道生成 · 56 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。