察元AI教程库 · 文章 · 智能体

DriftNet：一种双头轨迹Transformer，用于检测和定位LLM代理中的提示注入

当间接提示注入成功攻击LLM代理时，攻击的后果会体现在代理自身行为中：一个无害的工具调用前缀，一个被污染的观察结果，以及一个服务于攻击者的动作后缀。操作员需要三个事实：攻击从何处进入，它影响了哪些步骤，以及

作者:Asif Pinjari, Mithun Paul Saint-Germain · 语言:en

简介