Article · Finance & statistiques
Tester la contagion de signaux adversariaux dans un système de trading multi-agent
GMATS suit le déplacement de croyances et l’impact sur le risque lorsqu’un flux social contaminé alimente plusieurs agents de trading.
Une attaque sans accès interne
Un système de trading multi-agent peut réunir des analystes spécialisés, un coordinateur, un contrôle du risque et un exécuteur. Si un flux social admis par le système est contaminé, le signal peut se propager sans qu’un attaquant touche directement les prompts ou les outils. « Contagion on the Trading Floor » étudie ce scénario en environnement hors ligne.
Les auteurs introduisent le Generic Multi-Agent Trading System, ou GMATS, pour représenter une famille de pipelines avec messages typés, données point-in-time et étapes analyste, coordination, contrôle puis exécution.
Mesurer la propagation
L’étude définit des belief-shift scores aux niveaux analyste et coordinateur. Elle compare ensuite les métriques de portefeuille entre une exécution attaquée et une exécution propre : rendement, volatilité et Sharpe. L’attaquant est black-box et injecte des messages sociaux plausibles dans le flux observé par l’analyste.
Cette méthode permet de distinguer le changement de croyance du changement financier final. Une défense peut réduire le signal au coordinateur tout en laissant un effet résiduel sur la décision ; les deux niveaux méritent donc leur propre mesure.
Résultats et prudence
Les expériences sur des données historiques et sociales hors ligne montrent que des attaques d’entrée simples peuvent dégrader le profil risque-rendement et réduire fortement le Sharpe dans le protocole. Les auteurs observent aussi que certaines topologies et certains prompts de coordination amortissent le choc à budget d’empoisonnement identique.
Il ne faut pas lire une amélioration de Sharpe sous attaque comme une preuve de meilleure stratégie : une baisse de volatilité peut mécaniquement modifier le ratio sur une courte fenêtre. Le papier insiste sur les deltas attaque-propre et sur la nécessité d’un protocole contrôlé.
Applications pratiques
Pour un pipeline agentique financier, séparez les sources, conservez leurs timestamps, comparez les décisions avec et sans signal suspect et contrôlez les changements à chaque étape. Un coordinateur qui reçoit plusieurs avis ne devient pas automatiquement robuste : la fusion peut aussi amplifier un message répété.
Ce contenu ne constitue pas un conseil d’investissement. Il décrit un protocole de stress test, pas une méthode pour prévoir un marché.
Limites
Les auteurs restreignent l’étude à des attaquants scriptés, non adaptatifs, sur un seul canal social et à une relecture hors ligne. Ils recommandent d’étudier d’autres régimes de marché, des attaques multi-canaux et les injections d’instructions dans les messages récupérés.
Source primaire : arXiv:2609.19789v1, PDF. Les résultats sont ceux des auteurs ; les mesures de prudence sont une interprétation éditoriale non financière.
Brief visuel
Composition 1536×1024 : flux de signaux sociaux stylisés entrant dans plusieurs agents analystes puis un coordinateur, une onde rouge se propage et est amortie par une triangulation. Palette bleu nuit, gris acier, ambre et rouge mesuré. Aucun symbole de conseil financier, texte ou logo.