察元AI教程库 · 文章 · 智能体
工具调用的LLM代理可以读取私有数据、调用外部服务并触发现实世界中的行动，这在工具执行点上带来了安全问题。我们发现了一种拒绝反馈泄露模式，我们称之为因果洗脱，即攻击者探测受保护的操作，从而泄露敏感信息。
作者:Mohammad Hossein Chinaei · 语言:en
工具调用的LLM代理可以读取私有数据、调用外部服务并触发现实世界中的行动，这在工具执行点上带来了安全问题。我们发现了一种拒绝反馈泄露模式，我们称之为因果洗脱，即攻击者探测受保护的操作，从而泄露敏感信息。