假新闻注入攻击：一条伪造标题即可让 LLM 交易 Agent 集体下单(arXiv)
Why it matters
多个交易 Agent 读同一批信息源、策略又相近，一条假消息就可能引发同步交易。论文发现常规防御大多无效，只有分层聚合能降低攻击成功率。
Summary
研究提出针对 LLM 交易 Agent 的「信息注入」攻击基准：攻击的不是指令，而是 Agent 所信任的新闻证据。在 15 只美股、约 1 万次决策上，提示注入的成功率为 14%，伪造新闻达到 62%，两个 30 词模板在全部 15 只股票上达到 100%。
Key points
- 覆盖 5 类注入方式、7 类事件，约 1 万次决策，15 只美股
- 去掉具名信源、BREAKING 标签等可信度线索后，攻击成功率从 100% 降到 0%
- 攻击效果取决于 Agent 当前状态：对准备持有的 Agent 成功率 91%，对准备买入的只有 12%
- 混入真实新闻流后仍有效，并能跨模型厂商迁移；扩大模型规模、同伴辩论都挡不住事实投毒
Details
- arXiv
- 2610.26438
- Tags
- 量化交易研究论文安全信息注入
Comments
Comments coming soon.