0% Attack Success Rate на одном канале инъекции и 100% на другом — с идентичным payload и той же frontier-моделью. Уязвимость не в LLM, а в harness: system prompt, tool schemas, memory, permissions.Kill-chain canary methodology...
Кража inference-time harness в мультиагентных LLM-системах: методология извлечения и PoC
Источник: codeby.net