arXiv Artificial Intelligence· Haoxuan Jia, Yang Liu, Bin Chong, Yingguang Yang, Yancheng Chen, Jiayu Liang, Qian Li, Hanning Lu, Kefu Xu, Hao Zheng, Chongyang Zhang, Yulin Huang, Jianshen Zhang, Yongzhi Qi, Yunuo Lin, Hao Peng·· 2 小时前AI 评分58
LLM 智能体何时决定跟随提示注入:推理窗口中的决策形成
The Window Is in the Reasoning: When LLM Agents Decide to Follow Prompt Injections
AI 导读
论文用分支重采样方法检验“智能体读到注入内容时结果已定”的假设:在 AgentDojo 四个套件上,未开启思考的 Qwen3 智能体有 0.91 的结果方差在读取时已确定,开启思考后降至 0.62(下降的 95% CI 为 [-0.38, -0.22])。
来源:arXiv Artificial Intelligence · arxiv.org