察元AI教程库 · 文章 · 智能体

用户会永远知道吗?针对使用工具的大语言模型(LLM)代理的隐蔽间接提示注入攻击

当LLM代理通过工具执行现实世界操作时,间接提示注入(IPI)已成为一个严重威胁。标准度量标准——攻击成功率(ASR)——仅判断注入是否成功,却忽略了用户在代理最终响应中所注意到的内容。我们研究了成功的注入事件中,用户如何感知到这些注入

作者:Yunseok Lee, Yunji Kim, Woojin Lee · 语言:en

前往原址学习

简介

当LLM代理通过工具执行现实世界操作时,间接提示注入(IPI)已成为一个严重威胁。标准度量标准——攻击成功率(ASR)——仅判断注入是否成功,却忽略了用户在代理最终响应中所注意到的内容。我们研究了成功的注入事件中,用户如何感知到这些注入

返回教程库 · 察元AI产品家族