arXiv · AI· Haowen Dai, Alejandro Guerra-Manzanares·· 8 小时前AI 评分26
StateFence 框架：防护蓝队 LLM 智能体免受证据链污染
StateFence: Task-State Protection Against Evidence-Chain Contamination in Blue-Team LLM Agents
AI 导读
针对 SOC 蓝队 LLM 智能体面临的间接提示注入风险，StateFence 提出了一种任务感知的防御框架。 该框架将警报分诊、事件摘要、响应建议及 IOC 提取中的关键数据标记为受保护状态，并识别出显式、隐蔽、多跳及持久性攻击路径。 在受控 SOC 案例及公开验证案例中，StateFence 降低了攻击成功率，防止证据被污染后导致的失效，同时避免任务错配过滤造成的指标丢失。
来源：arXiv · AI · arxiv.org