提出Ciphered Skill Injection攻击方法
热点事件持续更新
提出Ciphered Skill Injection攻击方法
1 篇报道1 个报道来源19 小时前更新
先了解这件事
报道摘要
研究者提出 Ciphered Skill Injection（CSI），将恶意指令编码后嵌入技能文件，诱导 LLM 智能体解码并执行。在八个模型、139 对注入任务上测试 Caesar 及分层变体，缩短技能的主设置下攻击成功率最高分别为 47.5% 和 40.3%，且成功解码不等于攻击成功，分层效果因模型而异。现有技能扫描器几乎无法识别这类注入技能。
摘自 arXiv：cs.AI
最新进展10月15日 12:00
研究发现：加密技能可被用于攻击 AI 智能体，Caesar 编码注入成功率最高达 47.5%报道时间线
沿着报道，了解事件的不同侧面。
10月15日
- arXiv：cs.AI研究发现：加密技能可被用于攻击 AI 智能体，Caesar 编码注入成功率最高达 47.5%
研究者提出 Ciphered Skill Injection（CSI），将恶意指令编码后嵌入技能文件，诱导 LLM 智能体解码并执行。在八个模型、139 对注入任务上测试 Caesar 及分层变体，缩短技能的主设置下攻击成功率最高分别为 47.5% 和 40.3%，且成功解码不等于攻击成功，分层效果因模型而异。现有技能扫描器几乎无法识别这类注入技能。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。