察元AI教程库 · 文章 · 智能体
大型语言模型(LLM)代理越来越多地依赖外部工具和检索系统来自主完成复杂任务。然而,这种设计使代理暴露于间接提示注入(IPI)风险中,即由攻击者控制的上下文嵌入在工具输出或检索内容中,会悄无声息地引导代理行为。
作者:Tian Zhang, Yiwei Xu, Juan Wang · 语言:en
大型语言模型(LLM)代理越来越多地依赖外部工具和检索系统来自主完成复杂任务。然而,这种设计使代理暴露于间接提示注入(IPI)风险中,即由攻击者控制的上下文嵌入在工具输出或检索内容中,会悄无声息地引导代理行为。