伪造新闻如何攻击LLM金融交易智能体：信息注入攻击基准

论文提出针对LLM金融交易智能体的信息注入攻击基准，覆盖5种注入向量和7类事件，在15只美股上评估约1万次决策。结果显示提示词注入攻击成功率为14%，而伪造新闻达62%，两个30词模板在全部15只股票上达到100%；对事实投毒模板，去掉具名来源或BREAKING标签等可信度线索可使成功率从100%降至0%，且攻击可跨模型厂商泛化并混入真实新闻流。