上海交大团队提出 ResGate 抵御 Agent 资源劫持攻击

上海交大团队提出“Agent 资源劫持”概念，发现主流大模型极易被诱导消耗算力和 API 额度，且现有安全护栏失守。针对这一威胁，团队发布了评测基准 ResourceHijackBench 并设计了防御机制 ResGate，通过将语义理解与确定性鉴权解耦，在保持高任务成功率的同时大幅降低资源被恶意调用的风险。