원문은 AI Tech Connect에 게시되었습니다.

한 단락으로 요약된 핵심 결과 2026년 5월 8일 arXiv에 2605.08268로 게시된 이 논문은, 공격자가 멀티 에이전트 LLM (Multi-Agent LLM) 합의 시스템 내부의 소수 에이전트를 제어할 때 어떤 일이 발생하는지 연구합니다. 저자들은 프롬프트 주입 (Prompt-injection) 페이로드를 무차별 대입하는 대신, 학습된 월드 모델 (World-model)을 기반으로 강화학습 (Reinforcement-learning) 공격자를 훈련시킵니다. 이 월드 모델은 선량한 에이전트들이 수신하는 메시지에 따라 그들의 행동 상태 (Behavioural states)가 어떻게 진화하는지 예측하는 대리 모델 (Surrogate) 역할을 합니다. 그런 다음 공격자는 대리 모델이 예측하는 투표 결과가 공격자에게 유리하게 기울도록 유도하는 메시지를 선택합니다. 그 결과, 개별 메시지에 대한 안전 필터 (Safety filter)에는 합리적으로 보이는 출력을 생성하면서도, 단순한 프롬프트 주입 (Prompt-injection) 베이스라인보다 훨씬 더 안정적으로 합의를 뒤집는, 측정 가능한 수준으로 효과적인 내부자를 만들어냅니다. 공격 표면 (Attack surface)은 어그리게이터 (Aggregator)이며,...

AI Tech Connect에서 전체 기사 읽기 →