CheatAgent: Attacking LLM-Empowered Recommender Systems via LLM Agent
Fuente:
arXiv
Enregistré dans:
| Auteurs principaux: | Ning, Liang-bo, Wang, Shijie, Fan, Wenqi, Li, Qing, Xu, Xin, Chen, Hao, Huang, Feiran |
|---|---|
| Format: | Preprint |
| Publié: |
2025
|
| Sujets: | |
| Accès en ligne: | |
| Tags: |
Ajouter un tag
Pas de tags, Soyez le premier à ajouter un tag!
|
Documents similaires
Exploring Backdoor Attack and Defense for LLM-empowered Recommendations
par: Ning, Liangbo, et autres
Publié: (2025)
par: Ning, Liangbo, et autres
Publié: (2025)
Next-Generation Phishing: How LLM Agents Empower Cyber Attackers
par: Afane, Khalifa, et autres
Publié: (2024)
par: Afane, Khalifa, et autres
Publié: (2024)
AutoBackdoor: Automating Backdoor Attacks via LLM Agents
par: Li, Yige, et autres
Publié: (2025)
par: Li, Yige, et autres
Publié: (2025)
LoopTrap: Termination Poisoning Attacks on LLM Agents
par: Xu, Huiyu, et autres
Publié: (2026)
par: Xu, Huiyu, et autres
Publié: (2026)
AgentSys: Secure and Dynamic LLM Agents Through Explicit Hierarchical Memory Management
par: Wen, Ruoyao, et autres
Publié: (2026)
par: Wen, Ruoyao, et autres
Publié: (2026)
Joint Universal Adversarial Perturbations with Interpretations
par: Ning, Liang-bo, et autres
Publié: (2024)
par: Ning, Liang-bo, et autres
Publié: (2024)
Agent Security Bench (ASB): Formalizing and Benchmarking Attacks and Defenses in LLM-based Agents
par: Zhang, Hanrong, et autres
Publié: (2024)
par: Zhang, Hanrong, et autres
Publié: (2024)
Targeted Bit-Flip Attacks on LLM-Based Agents
par: Wang, Jialai, et autres
Publié: (2026)
par: Wang, Jialai, et autres
Publié: (2026)
The Task Shield: Enforcing Task Alignment to Defend Against Indirect Prompt Injection in LLM Agents
par: Jia, Feiran, et autres
Publié: (2024)
par: Jia, Feiran, et autres
Publié: (2024)
DemonAgent: Dynamically Encrypted Multi-Backdoor Implantation Attack on LLM-based Agent
par: Zhu, Pengyu, et autres
Publié: (2025)
par: Zhu, Pengyu, et autres
Publié: (2025)
Web Fraud Attacks Against LLM-Driven Multi-Agent Systems
par: Kong, Dezhang, et autres
Publié: (2025)
par: Kong, Dezhang, et autres
Publié: (2025)
ToolTweak: An Attack on Tool Selection in LLM-based Agents
par: Sneh, Jonathan, et autres
Publié: (2025)
par: Sneh, Jonathan, et autres
Publié: (2025)
When Alignment Isn't Enough: Response-Path Attacks on LLM Agents
par: Luo, Mingyu, et autres
Publié: (2026)
par: Luo, Mingyu, et autres
Publié: (2026)
Red-Teaming LLM Multi-Agent Systems via Communication Attacks
par: He, Pengfei, et autres
Publié: (2025)
par: He, Pengfei, et autres
Publié: (2025)
AttackPilot: Autonomous Inference Attacks Against ML Services With LLM-Based Agents
par: Wu, Yixin, et autres
Publié: (2025)
par: Wu, Yixin, et autres
Publié: (2025)
Agent-Sentry: Bounding LLM Agents via Execution Provenance
par: Sequeira, Rohan, et autres
Publié: (2026)
par: Sequeira, Rohan, et autres
Publié: (2026)
MCP Security Bench (MSB): Benchmarking Attacks Against Model Context Protocol in LLM Agents
par: Zhang, Dongsen, et autres
Publié: (2025)
par: Zhang, Dongsen, et autres
Publié: (2025)
Enhancing LLM-based Autonomous Driving Agents to Mitigate Perception Attacks
par: Song, Ruoyu, et autres
Publié: (2024)
par: Song, Ruoyu, et autres
Publié: (2024)
Enhancing Linux Privilege Escalation Attack Capabilities of Local LLM Agents
par: Probst, Benjamin, et autres
Publié: (2026)
par: Probst, Benjamin, et autres
Publié: (2026)
To Protect the LLM Agent Against the Prompt Injection Attack with Polymorphic Prompt
par: Wang, Zhilong, et autres
Publié: (2025)
par: Wang, Zhilong, et autres
Publié: (2025)
When the Manual Lies: A Realistic Benchmark to Evaluate MCP Poisoning Attacks for LLM Agents
par: Liu, Shi, et autres
Publié: (2026)
par: Liu, Shi, et autres
Publié: (2026)
Manipulating LLM Web Agents with Indirect Prompt Injection Attack via HTML Accessibility Tree
par: Johnson, Sam, et autres
Publié: (2025)
par: Johnson, Sam, et autres
Publié: (2025)
Agent Audit: A Security Analysis System for LLM Agent Applications
par: Zhang, Haiyue, et autres
Publié: (2026)
par: Zhang, Haiyue, et autres
Publié: (2026)
DRIFT: Dynamic Rule-Based Defense with Injection Isolation for Securing LLM Agents
par: Li, Hao, et autres
Publié: (2025)
par: Li, Hao, et autres
Publié: (2025)
IP Leakage Attacks Targeting LLM-Based Multi-Agent Systems
par: Wang, Liwen, et autres
Publié: (2025)
par: Wang, Liwen, et autres
Publié: (2025)
CompressionAttack: Exploiting Prompt Compression as a New Attack Surface in LLM-Powered Agents
par: Liu, Zesen, et autres
Publié: (2025)
par: Liu, Zesen, et autres
Publié: (2025)
The System Prompt Is the Attack Surface: How LLM Agent Configuration Shapes Security and Creates Exploitable Vulnerabilities
par: Litvak, Ron
Publié: (2026)
par: Litvak, Ron
Publié: (2026)
Doppelganger Method: Breaking Role Consistency in LLM Agent via Prompt-based Transferable Adversarial Attack
par: Kang, Daewon, et autres
Publié: (2025)
par: Kang, Daewon, et autres
Publié: (2025)
Can We Trust Embodied Agents? Exploring Backdoor Attacks against Embodied LLM-based Decision-Making Systems
par: Jiao, Ruochen, et autres
Publié: (2024)
par: Jiao, Ruochen, et autres
Publié: (2024)
Amplified Vulnerabilities: Structured Jailbreak Attacks on LLM-based Multi-Agent Debate
par: Qi, Senmao, et autres
Publié: (2025)
par: Qi, Senmao, et autres
Publié: (2025)
CyBiasBench: Benchmarking Bias in LLM Agents for Cyber-Attack Scenarios
par: Lim, Taein, et autres
Publié: (2026)
par: Lim, Taein, et autres
Publié: (2026)
Enhancing Cloud Network Resilience via a Robust LLM-Empowered Multi-Agent Reinforcement Learning Framework
par: Peng, Yixiao, et autres
Publié: (2026)
par: Peng, Yixiao, et autres
Publié: (2026)
VIGIL: Defending LLM Agents Against Tool Stream Injection via Verify-Before-Commit
par: Lin, Junda, et autres
Publié: (2026)
par: Lin, Junda, et autres
Publié: (2026)
Mimicking the Familiar: Dynamic Command Generation for Information Theft Attacks in LLM Tool-Learning System
par: Jiang, Ziyou, et autres
Publié: (2025)
par: Jiang, Ziyou, et autres
Publié: (2025)
ADAM: A Systematic Data Extraction Attack on Agent Memory via Adaptive Querying
par: Lyu, Xingyu, et autres
Publié: (2026)
par: Lyu, Xingyu, et autres
Publié: (2026)
LLM Agents Should Employ Security Principles
par: Zhang, Kaiyuan, et autres
Publié: (2025)
par: Zhang, Kaiyuan, et autres
Publié: (2025)
LLM Agent Honeypot: Monitoring AI Hacking Agents in the Wild
par: Reworr, et autres
Publié: (2024)
par: Reworr, et autres
Publié: (2024)
Zombie Agents: Persistent Control of Self-Evolving LLM Agents via Self-Reinforcing Injections
par: Yang, Xianglin, et autres
Publié: (2026)
par: Yang, Xianglin, et autres
Publié: (2026)
BadAgent: Inserting and Activating Backdoor Attacks in LLM Agents
par: Wang, Yifei, et autres
Publié: (2024)
par: Wang, Yifei, et autres
Publié: (2024)
Sequential Behavioral Watermarking for LLM Agents
par: An, Hyeseon, et autres
Publié: (2026)
par: An, Hyeseon, et autres
Publié: (2026)
Documents similaires
-
Exploring Backdoor Attack and Defense for LLM-empowered Recommendations
par: Ning, Liangbo, et autres
Publié: (2025) -
Next-Generation Phishing: How LLM Agents Empower Cyber Attackers
par: Afane, Khalifa, et autres
Publié: (2024) -
AutoBackdoor: Automating Backdoor Attacks via LLM Agents
par: Li, Yige, et autres
Publié: (2025) -
LoopTrap: Termination Poisoning Attacks on LLM Agents
par: Xu, Huiyu, et autres
Publié: (2026) -
AgentSys: Secure and Dynamic LLM Agents Through Explicit Hierarchical Memory Management
par: Wen, Ruoyao, et autres
Publié: (2026)