Deep-XPIA

Deep-XPIA 是面向多 agent 系统的 prompt injection benchmark。它把注入风险从单模型/单工具场景扩展到多个 agent 协作链路，重点观察攻击内容如何跨中间产物、角色和工具边界传播。这个基准的意义在于评估系统级防护，而不是只测试某个模型是否会在单轮对话中拒绝恶意指令。