跳到正文
热点事件持续更新

研究者提出PERSIST技能注入攻击方法

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

研究者Haochang Hao等人提出一种名为PERSIST的技能注入攻击方法,将攻击者指定的动作与可复用的辅助函数绑定,在减少源码检查和表达怀疑的情况下实现攻击目标。 该方法的特点是无需访问真实评测任务或反馈,仅凭模拟执行即可构建帮助函数,额外动作被放在与入口文件分离的导入模块中。据作者报告,在SkillsBench和Skill-Inject上的实验显示,冻结的技能包可跨四种智能体-模型配置迁移,并泛化到多个未见过任务而无需修改。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. arXiv:cs.AI
    PERSIST:通过技能注入让 LLM 智能体同时服务用户与攻击者

    研究者提出 PERSIST 技能注入方法,将攻击者指定的动作与可复用的辅助函数绑定,在减少源码检查与表达怀疑的同时实现攻击目标。该方法无需访问真实评测任务或反馈,仅凭模拟执行即可构建帮助函数,额外动作置于与入口文件分离的导入模块中。在 SkillsBench 和 Skill-Inject 上的实验显示,冻结的技能包可跨四种智能体-模型配置迁移,并泛化到多个未见过任务而无需修改。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。