察元AI教程库 · 文章 · 智能体

AttriGuard：通过工具调用的因果归因来抵御大语言模型（LLM）代理中的间接提示注入

LLM智能体极易受到间接提示注入（IPI）的影响，攻击者会将恶意指令嵌入到不可信的工具输出中，从而劫持执行流程。现有防御措施通常将IPI视为输入层面的语义区分问题，但往往无法推广到未见过的载荷。我们

作者:Yu He, Haozhe Zhu, Yiming Li · 语言:en

前往原址学习

简介

LLM智能体极易受到间接提示注入（IPI）的影响，攻击者会将恶意指令嵌入到不可信的工具输出中，从而劫持执行流程。现有防御措施通常将IPI视为输入层面的语义区分问题，但往往无法推广到未见过的载荷。我们

返回教程库 · 察元AI产品家族