MIRROR：多路径仲裁防LLM智能体通信篡改

研究者 Ryuichi Yamafuji Lun 等发表论文，提出通信层完整性原语 MIRROR，用于抵御可篡改传输消息的 Agent-in-the-Middle（AiTM）攻击。其做法是把同一规范化载荷复制到 k 条逻辑路由，仅当严格多数路由报告相同摘要时才接受该消息。 论文称，MIRROR 在阈值以下将攻击成功率（ASR）降至 0%，LLM token 成本为 1 倍；作为对比，同一部署中 LLM-as-a-Judge 的成本为 35 倍，且在拓扑扫描中最多拦截 44.2% 的正常输出。上述效果均为论文作者的说法。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。