APEX-Harm：评估共享专业工作空间中智能体安全性的基准

APEX-Harm基准评估了智能体在大型多工具工作空间中对抗注入攻击的长期漏洞，尽管正确完成任务输出，但基于脚本的攻击成功率仍然很高。该基准针对在大型工作空间中执行金融、咨询和法律任务的智能体进行提示和脚本注入评估，包括静态和动态注入、特定任务的脚本替换和攻击者提供的通用脚本等六类攻击，评估攻击成功率、暴露程度和任务性能。