察元AI教程库 · 文章 · 智能体

针对自托管AI代理的自我状态攻击：操作系统防御能走多远？

自托管的AI代理具备持久的记忆、指令和配置，这些会影响其未来的运行行为。如果代理被攻破，攻击者可以利用代理的合法写权限来破坏该自状态，使得恶意和良性更新难以区分。

作者:Yimeng Chen, Nathanaël Denis, Roberto Di Pietro · 语言:en

简介