研究提出ACH搜索代理长程攻击方法

2026年10月30日，arXiv人工智能板块刊出Xuebin Li等人的研究，提出并评估名为Authority-Chain Hijack（ACH）的搜索代理长程攻击策略，以及配套的Trace-Guided Strategy Evolution方法。该研究在受限工具中介威胁模型下考察LLM搜索智能体的检索通道，指出其是脆弱的安全边界：攻击者每次查询仅需追加一条受控结果，并在整条轨迹上协调证据，即可把原本孤立的搜索结果操纵与页面内容操纵串成跨多个看似互相印证来源的连贯证据链，从而显著提升攻击成功率。报道称，该策略将分散的单点操纵整合为一致的证据链，是此次研究提出的核心攻击思路。目前公开信息仅覆盖该研究的提出与评估阶段，尚无后续跟进报道，也未披露具体攻击成功率数值、受影响模型范围或缓解措施等细节。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。