Whispers of Wealth: Red-Teaming Google's Agent Payments Protocol via Prompt Injection
Fuente:
arXiv
Enregistré dans:
| Auteurs principaux: | Debi, Tanusree, Zhu, Wentian, Gupta, Pranjol Sen |
|---|---|
| Format: | Preprint |
| Publié: |
2026
|
| Sujets: | |
| Accès en ligne: | |
| Tags: |
Ajouter un tag
Pas de tags, Soyez le premier à ajouter un tag!
|
Documents similaires
MUZZLE: Adaptive Agentic Red-Teaming of Web Agents Against Indirect Prompt Injection Attacks
par: Syros, Georgios, et autres
Publié: (2026)
par: Syros, Georgios, et autres
Publié: (2026)
IPI-proxy: An Intercepting Proxy for Red-Teaming Web-Browsing AI Agents Against Indirect Prompt Injection
par: Chia-Pei, et autres
Publié: (2026)
par: Chia-Pei, et autres
Publié: (2026)
From Prompt Injections to Protocol Exploits: Threats in LLM-Powered AI Agents Workflows
par: Ferrag, Mohamed Amine, et autres
Publié: (2025)
par: Ferrag, Mohamed Amine, et autres
Publié: (2025)
Red Teaming AI Red Teaming
par: Majumdar, Subhabrata, et autres
Publié: (2025)
par: Majumdar, Subhabrata, et autres
Publié: (2025)
Trojan Horses in Recruiting: A Red-Teaming Case Study on Indirect Prompt Injection in Standard vs. Reasoning Models
par: Wirth, Manuel
Publié: (2026)
par: Wirth, Manuel
Publié: (2026)
Breaking the Protocol: Security Analysis of the Model Context Protocol Specification and Prompt Injection Vulnerabilities in Tool-Integrated LLM Agents
par: Maloyan, Narek, et autres
Publié: (2026)
par: Maloyan, Narek, et autres
Publié: (2026)
AgentVigil: Generic Black-Box Red-teaming for Indirect Prompt Injection against LLM Agents
par: Wang, Zhun, et autres
Publié: (2025)
par: Wang, Zhun, et autres
Publié: (2025)
Automatic Red Teaming LLM-based Agents with Model Context Protocol Tools
par: He, Ping, et autres
Publié: (2025)
par: He, Ping, et autres
Publié: (2025)
To Protect the LLM Agent Against the Prompt Injection Attack with Polymorphic Prompt
par: Wang, Zhilong, et autres
Publié: (2025)
par: Wang, Zhilong, et autres
Publié: (2025)
MELON: Provable Defense Against Indirect Prompt Injection Attacks in AI Agents
par: Zhu, Kaijie, et autres
Publié: (2025)
par: Zhu, Kaijie, et autres
Publié: (2025)
Securing AI Agents Against Prompt Injection Attacks
par: Ramakrishnan, Badrinath, et autres
Publié: (2025)
par: Ramakrishnan, Badrinath, et autres
Publié: (2025)
MonitoringBench: Semi-Automated Red-Teaming for Agent Monitoring
par: Jotautaitė, Monika, et autres
Publié: (2026)
par: Jotautaitė, Monika, et autres
Publié: (2026)
Proteus: A Self-Evolving Red Team for Agent Skill Ecosystems
par: Zhou, Zhaojiacheng
Publié: (2026)
par: Zhou, Zhaojiacheng
Publié: (2026)
Manipulating LLM Web Agents with Indirect Prompt Injection Attack via HTML Accessibility Tree
par: Johnson, Sam, et autres
Publié: (2025)
par: Johnson, Sam, et autres
Publié: (2025)
WARD: Adversarially Robust Defense of Web Agents Against Prompt Injections
par: Cao, Tri, et autres
Publié: (2026)
par: Cao, Tri, et autres
Publié: (2026)
VPI-Bench: Visual Prompt Injection Attacks for Computer-Use Agents
par: Cao, Tri, et autres
Publié: (2025)
par: Cao, Tri, et autres
Publié: (2025)
RTBAS: Defending LLM Agents Against Prompt Injection and Privacy Leakage
par: Zhong, Peter Yong, et autres
Publié: (2025)
par: Zhong, Peter Yong, et autres
Publié: (2025)
QueryIPI: Query-agnostic Indirect Prompt Injection on Coding Agents
par: Xie, Yuchong, et autres
Publié: (2025)
par: Xie, Yuchong, et autres
Publié: (2025)
WASP: Benchmarking Web Agent Security Against Prompt Injection Attacks
par: Evtimov, Ivan, et autres
Publié: (2025)
par: Evtimov, Ivan, et autres
Publié: (2025)
Bypassing Prompt Injection Detectors through Evasive Injections
par: Rahman, Md Jahedur, et autres
Publié: (2026)
par: Rahman, Md Jahedur, et autres
Publié: (2026)
AgentTypo: Adaptive Typographic Prompt Injection Attacks against Black-box Multimodal Agents
par: Li, Yanjie, et autres
Publié: (2025)
par: Li, Yanjie, et autres
Publié: (2025)
PromptLocate: Localizing Prompt Injection Attacks
par: Jia, Yuqi, et autres
Publié: (2025)
par: Jia, Yuqi, et autres
Publié: (2025)
PromptArmor: Simple yet Effective Prompt Injection Defenses
par: Shi, Tianneng, et autres
Publié: (2025)
par: Shi, Tianneng, et autres
Publié: (2025)
LivePI: More Realistic Benchmarking of Agents Against Indirect Prompt Injection
par: Zhao, Lei, et autres
Publié: (2026)
par: Zhao, Lei, et autres
Publié: (2026)
ICON: Indirect Prompt Injection Defense for Agents based on Inference-Time Correction
par: Wang, Che, et autres
Publié: (2026)
par: Wang, Che, et autres
Publié: (2026)
ASPI: Seeking Ambiguity Clarification Amplifies Prompt Injection Vulnerability in LLM Agents
par: Sehwag, Udari Madhushani, et autres
Publié: (2026)
par: Sehwag, Udari Madhushani, et autres
Publié: (2026)
SnapGuard: Lightweight Prompt Injection Detection for Screenshot-Based Web Agents
par: Du, Mengyao, et autres
Publié: (2026)
par: Du, Mengyao, et autres
Publié: (2026)
APEX: Agent Payment Execution with Policy for Autonomous Agent API Access
par: Uddin, Mohd Safwan, et autres
Publié: (2026)
par: Uddin, Mohd Safwan, et autres
Publié: (2026)
Red-Teaming Agent Execution Contexts: Open-World Security Evaluation on OpenClaw
par: Yao, Hongwei, et autres
Publié: (2026)
par: Yao, Hongwei, et autres
Publié: (2026)
MetaBreak: Jailbreaking Online LLM Services via Special Token Manipulation
par: Zhu, Wentian, et autres
Publié: (2025)
par: Zhu, Wentian, et autres
Publié: (2025)
Defeating Prompt Injections by Design
par: Debenedetti, Edoardo, et autres
Publié: (2025)
par: Debenedetti, Edoardo, et autres
Publié: (2025)
Red Teaming Large Reasoning Models
par: Chen, Jiawei, et autres
Publié: (2025)
par: Chen, Jiawei, et autres
Publié: (2025)
Agent Privilege Separation in OpenClaw: A Structural Defense Against Prompt Injection
par: Cheng, Darren, et autres
Publié: (2026)
par: Cheng, Darren, et autres
Publié: (2026)
SkillJect: Effectively Automating Skill-Based Prompt Injection for Skill-Enabled Agents
par: Jia, Xiaojun, et autres
Publié: (2026)
par: Jia, Xiaojun, et autres
Publié: (2026)
Red-Teaming Coding Agents from a Tool-Invocation Perspective: An Empirical Security Assessment
par: Xie, Yuchong, et autres
Publié: (2025)
par: Xie, Yuchong, et autres
Publié: (2025)
AutoRedTeamer: Autonomous Red Teaming with Lifelong Attack Integration
par: Zhou, Andy, et autres
Publié: (2025)
par: Zhou, Andy, et autres
Publié: (2025)
SecInfer: Preventing Prompt Injection via Inference-time Scaling
par: Liu, Yupei, et autres
Publié: (2025)
par: Liu, Yupei, et autres
Publié: (2025)
RedAgent: Red Teaming Large Language Models with Context-aware Autonomous Language Agent
par: Xu, Huiyu, et autres
Publié: (2024)
par: Xu, Huiyu, et autres
Publié: (2024)
F2A: An Innovative Approach for Prompt Injection by Utilizing Feign Security Detection Agents
par: Ren, Yupeng
Publié: (2024)
par: Ren, Yupeng
Publié: (2024)
PRM-Free Security Alignment of Large Models via Red Teaming and Adversarial Training
par: Du, Pengfei
Publié: (2025)
par: Du, Pengfei
Publié: (2025)
Documents similaires
-
MUZZLE: Adaptive Agentic Red-Teaming of Web Agents Against Indirect Prompt Injection Attacks
par: Syros, Georgios, et autres
Publié: (2026) -
IPI-proxy: An Intercepting Proxy for Red-Teaming Web-Browsing AI Agents Against Indirect Prompt Injection
par: Chia-Pei, et autres
Publié: (2026) -
From Prompt Injections to Protocol Exploits: Threats in LLM-Powered AI Agents Workflows
par: Ferrag, Mohamed Amine, et autres
Publié: (2025) -
Red Teaming AI Red Teaming
par: Majumdar, Subhabrata, et autres
Publié: (2025) -
Trojan Horses in Recruiting: A Red-Teaming Case Study on Indirect Prompt Injection in Standard vs. Reasoning Models
par: Wirth, Manuel
Publié: (2026)