察元AI教程库 · 文章 · 智能体

注入-执行解耦：对状态化大语言模型（LLM）代理中持久记忆攻击与防御的机制性评估

我们发现提示注入成功与工具执行成功是可分离的安全属性：阻止注入的防御措施不一定阻止执行，反之亦然。我们称这种现象为注入-执行解耦。在具有持久记忆的LLM代理中，恶意指令

作者:Jun Wen Leong · 语言:en

简介