察元AI教程库 · 文章 · 智能体
工具使用中的间接提示注入是实际生产中的具体威胁:LLM代理从集成服务(如Gmail、Salesforce或Jira等第三方服务)中读取响应内容,而这些内容用户既未编写也未控制。现有基准测试低估了这一威胁
作者:Hiskias Dingeto, William Leeney · 语言:en
工具使用中的间接提示注入是实际生产中的具体威胁:LLM代理从集成服务(如Gmail、Salesforce或Jira等第三方服务)中读取响应内容,而这些内容用户既未编写也未控制。现有基准测试低估了这一威胁