察元AI教程库 · 文章 · 智能体
当LLM代理通过工具执行现实世界操作时,间接提示注入(IPI)已成为一个严重威胁。标准度量标准——攻击成功率(ASR)——仅判断注入是否成功,却忽略了用户在代理最终响应中所注意到的内容。我们研究了成功的注入事件中,用户如何感知到这些注入
作者:Yunseok Lee, Yunji Kim, Woojin Lee · 语言:en
当LLM代理通过工具执行现实世界操作时,间接提示注入(IPI)已成为一个严重威胁。标准度量标准——攻击成功率(ASR)——仅判断注入是否成功,却忽略了用户在代理最终响应中所注意到的内容。我们研究了成功的注入事件中,用户如何感知到这些注入