JevBreak揭示Slot Attack攻击决策模型漏洞
热点事件持续更新
JevBreak揭示Slot Attack攻击决策模型漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Nitin Aravind Birur等人提出并评估了名为Slot Attack的黑盒攻击方法。该攻击针对7个决策模型在16个任务上进行,证明限制可输出选项集无法阻止决策被操纵。 攻击者利用该方法,仅依赖标签概率,就能将32%至99%的正确决策导向错误答案。成功攻击的中位查询量低至17至72次,显示极高的攻击效率与可行性。 研究强调,固定答案集仅约束了决策形式而非来源。模型鲁棒性必须按模型、任务和版本逐一测量,不能因输出格式而默认安全。
AI 根据报道生成 · 1 小时前更新
最新进展11月4日 13:00
JevBreak 揭示决策模型中“允许选项”不等于“安全决策”的 Slot Attack 漏洞报道时间线
沿着报道,了解事件的不同侧面。
11月4日
- arXiv · AIJevBreak 揭示决策模型中“允许选项”不等于“安全决策”的 Slot Attack 漏洞
针对七个决策模型在 16 项任务上的评估显示,限制模型可输出的选项集并不能阻止攻击者操纵决策。 攻击者利用 Slot Attack 黑盒方法,仅依赖标签概率即可成功将 32%–99% 的正确决策导向错误选项,每次成功攻击中位查询量仅为 17–72 次。 固定答案集仅约束了决策形式而非来源,模型鲁棒性必须按模型、任务和版本逐一测量,不能因输出格式而默认安全。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。