CrackedPDFs：用于评测 PDF 隐藏提示注入的可控基准

英文标题：CrackedPDFs: A Controlled Benchmark for Hidden Prompt Injection in PDFs

论文介绍了 CrackedPDFs，一个用于研究和评测 PDF 文档中隐藏提示注入问题的可控基准。作者指出，基于文档的 LLM 系统常会先将 PDF 内容扁平化，再由安全护栏进行检查；这一过程可能丢失“指令从未对用户可见”的关键证据。该基准旨在帮助开发者和研究人员测试文档解析、内容审查与 Agent 工作流对隐蔽注入攻击的识别和防御能力。原始摘要内容在所提供文本中被截断，未包含完整实验数据与结论。

2.1 KB 612 B 380 B 9.1 KB 32.7 KB 22.8 KB 24.2 KB 34.7 KB