[2604.08407] Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain大規模言語モデルエージェントが第三者の API ローターに依存する状況において、暗号化整合性が欠如した悪意のある中間者攻撃が初めて体系的に研究されました。

• 大規模言語モデルエージェントが第三者の API ローターに依存する状況において、暗号化整合性が欠如した悪意のある中間者攻撃が初めて体系的に研究されました。
• 2026 年 4 月の arXiv 論文では、Chinese 市場のタオバオや先ユィから収集した 28 台のパイロートを分析し、コード注入や秘密情報盗み出しの具体的な攻撃事例を解明しました。
• 「Mine」と呼ばれる研究プロキシを用いて攻撃を再現し、失敗閉じ政策ゲートや応答異常スクリーニングといった 3 つのクライアントサイド防御策の評価を行いました。

LLM エージェントの採用が急速に拡大し、API 層の脆弱性が以前に比べて顕著になったため、サプライチェーンセキュリティの新たな基準となる研究成果です。