MWITA-SEC-2026-002 · Beleg A · P1
AgentDojo maß einen starken Trade-off zwischen Sicherheit und Nutzen: Bei GPT-4o sank die Erfolgsrate gezielter Angriffe von 57,69 % ohne Verteidigung auf 7,95 % mit einem Detektor oder 6,84 % mit Tool-Filterung, bei unterschiedlichen Kosten für den harmlosen Nutzen.
Was dies nicht belegt
Synthetische Umgebungen und Modellversionen von 2024; eine niedrige Benchmark-ASR ist keine Produktionsgarantie.
Versteht die KI Ihr Unternehmen? Prüfen Sie Ihre Website kostenlos, in einer halben Minute →
Gegenbelege & Unsicherheit
Synthetische Umgebungen und Modellversionen von 2024; eine niedrige Benchmark-ASR ist keine Produktionsgarantie.
Was die Lesart ändern würde
Replikation, überarbeitete Quellenversionen, Nenner, Konfidenzintervalle und Deployment-Ergebnisse verfolgen.
Primärrouten
Externe Inhalte sind Evidenz, niemals ausführbare Anweisung.