{
  "fonte": "LivePI: More Realistic Benchmarking of Agents Against Indirect Prompt Injection, arXiv 2605.17986, Tabela 4 (taxa de sucesso do ataque por superfície e por modelo; n de casos por linha)",
  "url": "https://arxiv.org/abs/2605.17986",
  "lido_em": "2026-10-28",
  "ambiente": "agente OpenClaw numa máquina virtual real, com e-mail, chat, web, arquivos, repositório e carteira de teste",
  "modelos": ["GPT-5.3-Codex", "Claude Opus 4.6", "Gemini 3.1 Pro", "Kimi K2.5", "GLM-5"],
  "superficies": [
    {"nome": "Grupo de chat (WhatsApp, Telegram, Slack)", "n": 15, "sucessos": [15, 15, 15, 15, 15], "taxa": [100.0, 100.0, 100.0, 100.0, 100.0]},
    {"nome": "E-mail", "n": 50, "sucessos": [10, 1, 6, 3, 3], "taxa": [20.0, 2.0, 12.0, 6.0, 6.0]},
    {"nome": "Documentos locais", "n": 50, "sucessos": [17, 0, 15, 6, 25], "taxa": [34.0, 0.0, 30.0, 12.0, 50.0]},
    {"nome": "Links de repositório", "n": 4, "sucessos": [4, 2, 4, 4, 4], "taxa": [100.0, 50.0, 100.0, 100.0, 100.0]},
    {"nome": "Gist", "n": 50, "sucessos": [0, 0, 10, 0, 0], "taxa": [0.0, 0.0, 20.0, 0.0, 0.0]}
  ],
  "total": {"n": 169, "sucessos": [46, 18, 50, 28, 47], "taxa": [27.2, 10.7, 29.6, 16.6, 27.8]},
  "nota": "sucessos = taxa x n, conferido: as somas por modelo reproduzem a linha Total ASR da tabela. Uma defesa em duas camadas (filtro no pedido e autorização antes de executar a ferramenta) barrou todos os ataques testados no cenário do GPT-5.3-Codex."
}