跳到正文
热点事件持续更新

研究者提出AgentSentry防御LLM智能体间接提示注入

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

Tian Zhang 等作者在 arXiv 发文提出推理时防御方法 AgentSentry,用于防御 LLM 智能体的间接提示词注入。该方法在工具返回边界进行反事实重执行,判断待执行动作源自用户任务还是注入内容,净化受污染内容后恢复执行。 作者称,在 AgentDojo 上覆盖四个任务套件、三类间接注入攻击家族和三个黑盒 LLM 后端的评估中,AgentSentry 在所评估案例中未观察到成功攻击(ASR 为 0%),攻击下平均效用(UA)为 76.10%,较最强基线平均 UA 提升 1.84–7.60 个百分点,良性误报率为 2.06%–5.15%。

AI 根据报道生成 · 59 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月28日
  1. arXiv cs.AI
    AgentSentry:用时序因果诊断与上下文净化防御 LLM 智能体的间接提示词注入

    AgentSentry 是一种推理时防御方法,通过在工具返回边界进行反事实重执行,判断待执行动作源自用户任务还是注入内容,并净化受污染内容后恢复执行。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。