跳到正文
热点事件持续更新

上海交大团队发布LLM资源劫持基准ResGate

2 篇报道2 个报道来源10 小时前更新

先了解这件事

AI 综述

2026年10月,上海交通大学任麒冰课题组在arXiv发布研究,首次提出LLM Agent“资源劫持”攻击,该攻击可诱使智能体消耗算力或API额度,平均成功率在70.0%至89.6%之间。 研究构建了ResourceHijackBench基准,包含300个场景与900个提示词,在隔离沙箱中测试四大顶尖模型。结果显示,现有最低防御方案的平均成功率仍高达55.1%。 团队提出的ResGate预执行授权机制通过解耦语义理解与确定性鉴权,在OpenClaw上将平均攻击成功率降至23.6%,同时保持高任务成功率。

AI 根据报道生成 · 8 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. 机器之心
    上海交大团队提出 ResGate 抵御 Agent 资源劫持攻击

    上海交大团队提出“Agent 资源劫持”概念,发现主流大模型极易被诱导消耗算力和 API 额度,且现有安全护栏失守。针对这一威胁,团队发布了评测基准 ResourceHijackBench 并设计了防御机制 ResGate,通过将语义理解与确定性鉴权解耦,在保持高任务成功率的同时大幅降低资源被恶意调用的风险。

10月9日
  1. arXiv · AI
    LLM Agent 资源劫持研究:ResourceHijackBench 基准与 ResGate 防御机制

    研究首次提出“资源劫持”攻击,成功诱使 LLM Agent 为攻击者目标使用高价值资源,平均成功率在 70.0% 至 89.6% 之间。 评估构建了 ResourceHijackBench 基准,包含 300 个攻击场景和 900 个提示词,结果显示现有最低防御方案的平均成功率仍高达 55.1%。 提出的 ResGate 预执行授权防御机制将 OpenClaw 上的平均攻击成功率降至 23.6%。

本事件热度走势

可比范围当前
8
可比范围峰值
910月22日 20:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。