跳到正文
热点事件持续更新

AgentSentry 防御 LLM 间接提示注入

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

AgentSentry 团队提出一种针对 LLM 智能体间接提示注入(IPI)的推理时防御机制。该方法基于时序因果诊断,通过在工具返回边界处进行局部反事实重新执行及上下文净化来拦截攻击。 论文显示,AgentSentry 已被 NDSS 2027 会议接收,学科类别涵盖加密与安全(cs.CR)及人工智能(cs.AI)。在 AgentDojo 评测基准中,该防御机制在多种攻击场景下记录到 0% 的成功攻击率(ASR),同时平均任务效用(UA)达到 76.10%。 与当前最强的基线模型相比,AgentSentry 将平均任务效用提升了 1.84 至 7.60 个百分点。这一结果表明,该机制在彻底阻断间接提示注入风险的同时,能有效保留智能体执行核心任务的正常能力。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月28日
  1. arXiv · AI
    AgentSentry通过时序因果诊断缓解LLM智能体中的间接提示注入

    该论文提出AgentSentry,一种通过时序因果诊断和上下文净化来缓解LLM智能体中间接提示注入(IPI)的推理时防御机制。在AgentDojo评测中,该方法在多种攻击下记录到0%的成功攻击率(ASR),平均任务效用(UA)达到76.10%,相比最强基线模型提升了1.84至7.60个百分点。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。