论文用小规模试点区分清单内容效应与发布、发现及执行环节。
资讯摘要
论文对AI搜索中消费/llms.txt的清单辅助检索做了非系统性审计与安全评估。作者称审计覆盖截至2026年8月的39个来源，并区分发布、抓取、模型使用与行动四个环节，定义五条威胁路径与配对的安全-效用估计量。小规模试点含24个任务、8个站点、5种条件、120条真实模型响应，普通证据固定；自动评分在24条对抗响应中识别出21条攻击者目标采纳，仅URL条件无已知采纳。
要点速读
- 作者报告审计覆盖截至2026年8月16日的39个来源，后续定向更新至10月14日。
- 15个工具、45次试验在一个端点未观察到自动请求；日志研究称2026年5月97%检测到文件的域名无记录请求。
- 试点24任务、8站点、5条件、120条真实模型响应，自动评分识别21/24对抗响应存在攻击者目标采纳。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/31 08:00:18（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。