察元AI教程库 · 文章 · 智能体
工具增强的LLM代理越来越多地依赖多步骤、多工具的工作流程来完成实际任务。这种设计扩大了攻击面，因为一个工具产生的数据可以被持久化，并作为另一个工具的输入被重新利用，从而形成可被利用的源到汇数据流，这种数据流仅在特定情况下才会出现。
作者:Jiangrong Wu, Zitong Yao, Yuhong Nan · 语言:en
工具增强的LLM代理越来越多地依赖多步骤、多工具的工作流程来完成实际任务。这种设计扩大了攻击面，因为一个工具产生的数据可以被持久化，并作为另一个工具的输入被重新利用，从而形成可被利用的源到汇数据流，这种数据流仅在特定情况下才会出现。