[공지사항]을 빙자한 안부와 근황 
Show more

Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

EnvInjection: Environmental Prompt Injection Attack to Multi-modal Web Agents

Created by
  • Haebom

저자

Xilong Wang, John Bloch, Zedian Shao, Yuepeng Hu, Shuyan Zhou, Neil Zhenqiang Gong

개요

본 논문은 다중 모달 대규모 언어 모델(MLLM) 기반 웹 에이전트에 대한 새로운 공격 기법인 EnvInjection을 제안합니다. EnvInjection은 웹 페이지의 소스 코드를 수정하여 렌더링된 웹 페이지의 원시 픽셀 값에 변화를 추가함으로써, 웹 에이전트가 공격자가 원하는 특정 행동(목표 행동)을 수행하도록 유도합니다. 원시 픽셀 값과 스크린샷 간의 매핑이 미분 불가능하다는 어려움을 극복하기 위해, 해당 매핑을 근사하는 신경망을 훈련하고 투영된 기울기 하강법을 적용하여 최적화 문제를 해결합니다. 여러 웹 페이지 데이터셋에 대한 광범위한 평가 결과, EnvInjection이 기존 기법보다 훨씬 효과적임을 보여줍니다.

시사점, 한계점

시사점:
MLLM 기반 웹 에이전트의 취약성을 효과적으로 공격하는 새로운 기법 EnvInjection 제시.
기존 공격의 한계인 효과성, 은밀성, 현실적인 적용 가능성 문제를 해결.
원시 픽셀 값과 스크린샷 매핑의 비미분성 문제를 신경망 근사 및 투영된 기울기 하강법으로 효과적으로 해결.
다양한 웹 페이지 데이터셋에서 기존 기법 대비 월등한 성능을 입증.
한계점:
웹 페이지의 소스 코드 수정이 필요하므로, 모든 웹 페이지에 적용 가능하지 않을 수 있음. (접근 제한 등)
신경망 훈련에 필요한 계산 자원 및 시간이 소요될 수 있음.
공격의 성공률은 웹 에이전트의 구체적인 설계 및 웹 페이지의 특성에 따라 달라질 수 있음.
장기적인 관점에서, 본 논문에서 제시된 공격 기법에 대한 방어 기법이 개발될 가능성 존재.
👍