论文报告八个科学智能体平台均存在技能泄露。
资讯摘要
论文提出可扩展基准，覆盖八个开源与闭源科学智能体平台上的40项受保护技能，比较直接、固定策略与bandit引导的迭代探测。作者报告所有八个平台均至少泄露一项技能，四个平台在单次直接请求下攻击成功率达100%。为测试抗探测平台，论文提出SEEK黑盒自演化红队智能体，在SpatialAgent与Biomni的12项技能上实现100%攻击成功率。
要点速读
- 基准包含八个科学智能体平台上的40项受保护技能，采用有参考与无参考两种评估。
- 作者报告八个平台全部泄露至少一项技能，四个平台单次直接请求即达100%攻击成功率。
- SEEK在SpatialAgent与Biomni的12项技能上达100%攻击成功率，平均首次成功轮次较bandit引导探测分别减少31.8%和38.2%。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/29 08:00:21（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。