DIBench mede como injeções enganosas desviam decisões de agentes móveis sem gerar anomalias visíveis
Pesquisadores propõem o DIBench, um benchmark com mais de 37 mil instâncias para medir se agentes de IA que operam interfaces gráficas de apps móveis podem ser manipulados, por conteúdo injetado na tela, a escolher opções diferentes das pedidas pelo usuário — como abandonar o critério "mais barato" ou "melhor avaliado" — sem que a tarefa pareça ter falhado. O estudo mostra que métricas tradicionais de "taxa de conclusão" escondem esse desvio de integridade decisória e que defesas comuns, como detecção de prompt ou pré-processamento de imagem, oferecem proteção inconsistente.
Fonte ↗