市场信号注入：操纵大模型定价智能体的上下文

大语言模型定价智能体可能响应市场数据的呈现方式，即使数值完全不变。我们提出市场信号注入MSI，在不发出显式指令的情况下操纵数字格式、竞争者排列或定性市场评论。我们在模拟伯特兰双寡头与三寡头市场中评估九个开放权重模型，并在双寡头市场中评估三个闭源模型。基于情绪的攻击造成最大行为变化，传播至其他企业并改变利润与消费者剩余。易感性随模型家族变化，较大模型并不稳定地更鲁棒。匹配的中性文本对照与规则智能体支持这样的解释：在模拟固定需求参数下，变化来自表述框架。按回合留出的探针在全部十一组重测模型条件配对中区分基线和攻击激活：线性AUC为1.00，多层感知机AUC为0.93—0.99。但这种可分离性本身不识别有害定价决策。输入标准化移除了所测情绪攻击，而结合提示约束与输出投影的决策边界锚定，在所测自适应攻击下提供部分缓解。结果表明，数据呈现是定价智能体的攻击面，防御应考虑智能体间交互。