Whispers of Wealth: Red-Teaming Google's Agent Payments Protocol via Prompt Injection
यह शोध पत्र प्रदर्शित करता है कि गूगल का एजेंट पेमेंट्स प्रोटोकॉल (AP2) प्रत्यक्ष और अप्रत्यक्ष प्रॉम्प्ट इंजेक्शन हमलों के प्रति संवेदनशील है, विशेष रूप से "ब्रांडेड व्हिस्पर" और "वॉल्ट व्हिस्पर" तकनीकों के माध्यम से, जो उत्पाद रैंकिंग को हेरफेर कर सकते हैं और संवेदनशील उपयोगकर्ता डेटा निकाल सकते हैं, जिससे वर्तमान एलएलएम-मध्यस्थ वित्तीय प्रणालियों में महत्वपूर्ण कमजोरियां उजागर होती हैं।