arXiv cs.MA· Mengxiao Wang, Nitesh Saxena·· 2 天前AI 评分49
SoK：交易智能体还是市场崩盘推手？拆解学术金融 LLM 交易方案的鲁棒性与安全失效
SoK: Trading Agents or Market Crashers? Dissecting Robustness and Security Failures in Academic Financial LLM Trading Schemes
AI 导读
研究者提出 FARSIGHT 系统化框架，从市场压力鲁棒性和源操纵、智能体被攻陷等安全维度评估金融 LLM 交易智能体，并对照已发布代码核查论文评级。在 15 个学术方案中，无一在任何鲁棒性指标上获得满分，7 个开源方案的代码中无一在 LLM 之外强制执行止损或仓位限制，4 个缺失论文或文档所述的组件，2 个在宿主机上运行模型生成的代码。
正文 · AI 翻译
摘要：大语言模型（LLM）智能体已经在用真实资金进行交易，但智能体安全研究大多将它们视为通用智能体。交易改变了威胁：被攻陷智能体的订单会推动价格，而其他参与者会据此行动；从崩盘中获利的攻击者可以触发冲击，而非鲁棒的智能体无法应对。我们提出 FARSIGHT（金融智能体鲁棒性与安全性调查及全局整体分类法），这是一个系统化框架，从对市场压力的鲁棒性，以及针对来源操纵、智能体被攻陷和智能体充当攻击者的安全性方面，对交易智能体进行评级。它还将论文层面的评级与已发布代码进行核对。在 15 个学术方案中，没有任何一个在任何鲁棒性指标上获得满分，没有论文描述一种无需等待 LLM 推理即可停止交易的方法，也没有一个将来源溯源与跨来源佐证相结合。在 7 个开源方案的代码中，没有任何一个发布版本在 LLM 之外强制执行止损或仓位限制，4 个缺少其论文或文档中描述的组件，2 个在主机上运行模型编写的代码。同样的缺口也出现在金融之外。我们将 FARSIGHT 重新表述为领域无关的威胁模型，并将其映射到医疗、法律、软件和加密货币领域的智能体。随后我们追踪被攻陷智能体如何传播危害，既作为蠕虫，也作为无需进一步攻陷的级联。在已发表的每跳注入率下，一个被十个智能体读取的通道会让一个被攻陷智能体引发疫情。我们推导出 14 个开放问题，并敦促部署者佐证来源、保留绕过模型的中断机制，并在模型之外强制执行损失限制。
| 评论： | 51 页，15 幅图，19 张表，206 篇参考文献。SoK 论文。v2（扩展版）：增加了对 7 个开源方案的代码级审计、应用于医疗、法律及其他高风险领域的领域无关威胁模型、对级联和智能体蠕虫的分析、对期权交易智能体的讨论，以及 14 个开放问题 |
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI）；多智能体系统（cs.MA） |
| ACM 分类： | K.6.5；I.2.11；I.2.7；K.4.4；J.1；J.3；K.5 |
| 引用为： | arXiv:2609.19705 [cs.CR] |
| （或本版本使用 arXiv:2609.19705v2 [cs.CR]） | |
| https://doi.org/10.48550/arXiv.2609.19705 由 DataCite 颁发的 arXiv DOI |
提交历史
来自：Mengxiao Wang [查看电子邮件]
[v1]
2026 年 9 月 17 日星期四 04:59:08 UTC（1,044 KB）
[v2]
2026 年 10 月 15 日星期四 15:20:02 UTC（665 KB）
来源：arXiv cs.MA · arxiv.org