Labelled-Metadata Channels and Declarative Payload Phrasing in Hidden Prompt Injection: A Cross-Format Measurement Study
본 논문은 간접 프롬프트 주입 취약성이 LLM의 콘텐츠 해석 자체보다는 다양한 파일 형식 전반에 걸쳐 메타데이터, 바이너리 헤더 및 구조화된 필드에 삽입된 숨겨진 페이로드를 추출 파이프라인이 제대로 정제하지 못하는 데서 기인한다는 것을 입증하는 교차 형식 측정 연구를 제시한다.