上海交大团队发布LLM资源劫持基准ResGate
热点事件持续更新
上海交大团队发布LLM资源劫持基准ResGate
2 篇报道2 个报道来源10 小时前更新
先了解这件事
AI 综述
2026年10月,上海交通大学任麒冰课题组在arXiv发布研究,首次提出LLM Agent“资源劫持”攻击,该攻击可诱使智能体消耗算力或API额度,平均成功率在70.0%至89.6%之间。 研究构建了ResourceHijackBench基准,包含300个场景与900个提示词,在隔离沙箱中测试四大顶尖模型。结果显示,现有最低防御方案的平均成功率仍高达55.1%。 团队提出的ResGate预执行授权机制通过解耦语义理解与确定性鉴权,在OpenClaw上将平均攻击成功率降至23.6%,同时保持高任务成功率。
AI 根据报道生成 · 8 小时前更新
最新进展10月22日 17:30
上海交大团队提出 ResGate 抵御 Agent 资源劫持攻击报道时间线
沿着报道,了解事件的不同侧面。
10月22日
- 机器之心上海交大团队提出 ResGate 抵御 Agent 资源劫持攻击
上海交大团队提出“Agent 资源劫持”概念,发现主流大模型极易被诱导消耗算力和 API 额度,且现有安全护栏失守。针对这一威胁,团队发布了评测基准 ResourceHijackBench 并设计了防御机制 ResGate,通过将语义理解与确定性鉴权解耦,在保持高任务成功率的同时大幅降低资源被恶意调用的风险。
10月9日
- arXiv · AILLM Agent 资源劫持研究:ResourceHijackBench 基准与 ResGate 防御机制
研究首次提出“资源劫持”攻击,成功诱使 LLM Agent 为攻击者目标使用高价值资源,平均成功率在 70.0% 至 89.6% 之间。 评估构建了 ResourceHijackBench 基准,包含 300 个攻击场景和 900 个提示词,结果显示现有最低防御方案的平均成功率仍高达 55.1%。 提出的 ResGate 预执行授权防御机制将 OpenClaw 上的平均攻击成功率降至 23.6%。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月22日 20:00
- 近 24 小时变化
- –
02.557.510
20:0022:0010月23日02:00
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。