跳到正文
安全paper·· 11 天前推荐指数60

CarryoverBench 发布:评测 LLM Agent 跨会话残留提示词注入攻击

After the Attacker Leaves: Benchmarking Carryover Attacks on LLM Agents

AI 导读

论文提出 CarryoverBench,用于评测“残留”提示词注入攻击,即一次性植入 LLM Agent 持久记忆或定时任务中的恶意指令,可在攻击者离开后的后续会话中重新触发。

来源:安全paper · aisecurity.ninja