察元AI教程库 · 文章 · MCP
多租户工具通常接受租户标识符,并将其与调用者的权限进行验证。对于大型语言模型(LLM)代理而言,这种模式将资源选择交给了一个其上下文可能包含攻击者控制指令的进程。我们形式化了这一随机代理概率
作者:Mirza Samad Ahmed Baig, Syeda Anshrah Gillani, Asher Ali · 语言:en
多租户工具通常接受租户标识符,并将其与调用者的权限进行验证。对于大型语言模型(LLM)代理而言,这种模式将资源选择交给了一个其上下文可能包含攻击者控制指令的进程。我们形式化了这一随机代理概率