Environmental Injection Attacks against GUI Agents in Realistic Dynamic Environments
针对现实动态环境中的GUI代理的环境注入攻击
机构 * College of AI, Tsinghua University(清华大学人工智能学院) ; Department of Computer Science and Technology, Tsinghua University(清华大学计算机科学与技术系) ; School of Computer Science, Peking University(北京大学计算机学院)
AI总结 本文提出Chameleon框架,通过LLM驱动的环境模拟和注意力黑洞机制,有效暴露GUI代理在动态环境中的隐藏漏洞。