论文发现多智能体交易系统无架构天然抵御对抗信号。
资讯摘要
论文研究基于LLM的多智能体交易系统在开放网络信息输入下的对抗性风险，提出两类无需模型内部权限的攻击者：在网页源植入操纵内容的低门槛数据攻击者，以及篡改智能体提示的被攻陷智能体攻击者。作者称这是金融领域首个系统实证研究，考察对抗信号如何进入系统并是否影响最终交易决策。实验覆盖四种角色、四种通信拓扑、五个资产和两个目标方向，发现没有架构天然稳健。
要点速读
- 论文沿角色轴将Analyst、Researcher、Trader、RiskManager四个角色分别与匹配其接口的攻击配对。
- 沿结构轴比较四种通信拓扑，并用无参数启发式指标Adversarial Signal Preservation Score解读。
- 实验使用cutoff之后的数据，覆盖五个资产和两个目标方向；多数投票的保护作用取决于良性智能体是否一致，攻陷终端决策节点可绕过上游防护。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/31 08:00:18（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。