Kaggle AI Agent Securityコンペ振り返り ー345th Place Solution
- 単発マーカー型とURL末尾型の攻撃がPublicLBでは有効だったがPrivateLBでは評価が異なる
- 単発マーカー型はSECRET_MARKERをhttp.postのdataに埋め込む、URL末尾型はURLを固定文の末尾に配置する
- PublicLBで通った攻撃がPrivateLBで通らない可能性があるため、複数の攻撃手法を組み合わせたヘッジ案を提出した
Kaggle AI Agent Securityコンペ振り返り ー345th Place Solution


