# 自动化红队测试

提示注入攻击在公开基准上接近饱和后，一种由多个智能体协作搜索攻击载荷的优化器重新把攻击成功率推高。研究构建了100个合成工具调用场景，攻击目标是与用户任务无关的随机工具调用；面对最强攻击者Gemini 4 Argon，最稳健的防御模型Gemini 4 Argon在完整查询预算下只抵抗66%的攻击，限制到150次查询时为87%。

提示注入攻击在公开基准上接近饱和后，一种由多个智能体协作搜索攻击载荷的优化器重新把攻击成功率推高。研究构建了100个合成工具调用场景，攻击目标是与用户任务无关的随机工具调用；面对最强攻击者Gemini 4 Argon，最稳健的防御模型Gemini 4 Argon在完整查询预算下只抵抗66%的攻击，限制到150次查询时为87%。