Convergent Detour Hijacking : une attaque qui gonfle les coûts des agents LLM sans nuire à leur réussite

Des chercheurs présentent Convergent Detour Hijacking (CDH), une attaque ciblant les agents LLM utilisant des skills tierces via description et instructions en langage naturel. Elle combine manipulation de sélection et de planning pour détourner l'exécution vers un chemin coûteux avant de revenir sur la trajectoire initiale. Sur DeepSeek-V4-Pro, le coordinateur malveillant est sélectionné dans 80% des cas, augmentant tokens (+66,91%) et temps d'exécution (+92,45%) sans altérer le taux de réussite global.