F41LUR3-F1R57 提出威胁模型：物理世界文本可对具身智能体实施跨模态提示注入
[Daily Paper] Cross-Modal Prompt Injection: Physical-World Text Attacks on Embodied Agents
AI summary
F41LUR3-F1R57 提出跨模态提示注入威胁模型：环境中印刷的文本（标签、标牌、便利贴或地面粉笔字）经具身智能体视觉系统读出并进入推理提示词，攻击者无需接触输入通道。文章列出直接指令注入、借权威名义洗白、篡改物体标签三种假设攻击模式，并称持久性与归属不透明使其更难防御。作者未测量攻击成功率，明确指出此前版本的量化数据系伪造并已删除，该威胁能否被实际利用仍是开放的经验问题。