Pengzhou Cheng

新框架AgentGhost揭示MLLM GUI代理中的后门风险

研究人员开发了一个名为AgentGhost的新框架，用于识别多模态大语言模型（MLLM）驱动的移动GUI代理中的后门漏洞。这些代理由于高昂的微调成本而常被使用，容易受到供应链攻击。AgentGhost结合了目标和交互级别的触发器来激活后门，同时保持任务效用，在移动基准测试中实现了99.7%的攻击准确率，而效用仅下降1%。提出的防御方法将攻击准确率降低到22.1%。