Estudo testa defesas contra injeção de prompt
Um preprint avalia defesas contra ataques adaptativos de prompt injection em agentes que usam ferramentas.
- O estudo testa ataques adaptativos em um benchmark sintético de agentes com ferramentas.
- Gemini 4 Argon resistiu a 66% das tentativas no maior orçamento e 87% com limite de 150 consultas.
- O experimento controlado não mede todas as aplicações; os autores defendem red teaming contínuo e defesa em camadas.
Contexto e análise do Noosigma AI
Resumo e contextualização editorial elaborados a partir da fonte indicada. Alegações e resultados atribuídos à organização são relatos da própria fonte; não representam validação independente do Noosigma AI.
Os pesquisadores construíram uma avaliação sintética para testar se modelos seguem a hierarquia de instruções quando ferramentas retornam conteúdo conflitante. O ataque é automatizado e adaptativo, mas os testes ocorrem em um benchmark controlado.
O que isso muda
Nenhum modelo defensor resistiu a todas as tentativas no experimento. Gemini 4 Argon, o melhor resultado entre os modelos testados, bloqueou 66% dos ataques no maior orçamento de consultas e 87% quando esse orçamento foi limitado a 150.
Esses percentuais não são uma auditoria de produtos ou aplicações em produção. Os autores argumentam que as defesas precisam combinar testes automatizados recorrentes com controles em várias camadas. Fonte: arXiv, 9 de novembro de 2026.