研究者提出SGI间接提示注入方法

Weihang Niu、Mengxing Ren、Che Qu 提出 Scope-Gap Injection（SGI）间接提示注入方法，针对多阶段 LLM 智能体安全流水线。该方法利用 S2 评估器只检查任务与技能定义、不检查附件内容这一范围差，把目标标识、绕过参数和授权流程藏进伪装成业务工作清单的附件。 据该论文，SGI 被用于攻击 OpenClaw 智能体安全赛。论文未在摘要中给出攻击成功率或防御效果数据。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。