Labelled-Metadata Channels and Declarative Payload Phrasing in Hidden Prompt Injection: A Cross-Format Measurement Study
Este artigo apresenta um estudo de medição cross-format demonstrando que as vulnerabilidades de injeção indireta de prompt frequentemente decorrem de falhas nos pipelines de extração em sanitizar payloads ocultos incorporados em metadados, cabeçalhos binários e campos estruturados através de diversos formatos de arquivo, em vez da interpretação do conteúdo pelos próprios LLMs.