Pengfei He

ASPIRE 是一个面向 LLM 智能体的开放式提示注入红队框架，它维护一张不断演化的智能体安全行为图，用探索与利用两类专家提出以后果为中心的测试骨架，再由实现器生成具体注入载荷与触发查询，并用轨迹证据更新图与跨运行策略记忆；在 AgentDojo 与 AgentDyn 上，它把攻击成功率提升到最高 54.1%，同时覆盖更多后果、注入方法、环境与行为路径。

ASPIRE 是一个面向 LLM 智能体的开放式提示注入红队框架，它维护一张不断演化的智能体安全行为图，用探索与利用两类专家提出以后果为中心的测试骨架，再由实现器生成具体注入载荷与触发查询，并用轨迹证据更新图与跨运行策略记忆；在 AgentDojo 与 AgentDyn 上，它把攻击成功率提升到最高 54.1%，同时覆盖更多后果、注入方法、环境与行为路径。