Measuring How LLM Tool Descriptions, Cross-Tool Ambiguity, and Action Chains Compose into Excessive Agency Exploits
Ce document introduit AGENTSPILL, un audit empirique démontrant que les grands modèles de langage sont hautement sensibles aux exploits d'agence excessive — atteignant un taux de réussite global de 50,6 % — particulièrement via l'injection de descriptions d'outils et le chaînage d'actions non confirmées, qui poussent les modèles à donner la priorité aux instructions manipulées sur les définitions canoniques des outils et à exécuter de manière autonome des séquences destructrices.