跳到正文
热点事件持续更新

LLMON 后训练方法大幅降低提示注入攻击成功率

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

IBM 研究团队(Basel Shbita 等)发布论文,提出 LLMON(LLM Object Notation)后训练方法:在上下文中显式分离指令与数据、要求基于标识符的执行,以缓解大语言模型的提示词注入漏洞。 团队构建了 4.6B token 的结构化训练语料,对两个 Granite-4.1 基座模型(3B 和 8B)进行监督微调加强化学习。据论文结果,间接提示词注入基准上的攻击成功率从 53-100% 降至 0.02-5.6%,且不损害通用能力。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月31日
  1. arXiv cs.AI
    LLMON:通过后训练增强大语言模型对提示词注入攻击的防御

    研究团队提出 LLMON(LLM Object Notation)后训练方法,通过在上下文中显式分离指令与数据、要求基于标识符的执行,缓解大语言模型的提示词注入漏洞。团队构建了 4.6B token 的结构化训练语料,对两个 Granite-4.1 基座模型(3B 和 8B)进行监督微调加强化学习,将间接提示词注入基准上的攻击成功率从 53-100% 降至 0.02-5.6%,且不损害通用能力。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。