AITP
精选全部 AI 动态AI 日报Agent 接入关于更新日志信源提报反馈
登录 / 注册
AITOP
全部 AI 动态
AI 相关资讯全量信息流
全部博客资讯推文论文
全部模型产品行业论文技巧
标签:记忆中毒×
6月30日
15:13
15:13arXiv cs.LG@Jun Wen Leong
研究发现LLM Agent在持续记忆中毒攻击下存在行为不变性:成功攻击必须调用memory_recall_fact后再调用email_send_email。仅凭该规则的检测AUC达0.9563,基于19个轨迹特征的随机森林分类器将AUC提升至0.9904(BCa 95% CI [0.987, 0.993])。跨9个模型(7B-120B参数)验证,6/9的留出测试AUC为1.000。该签名可泛化至GPT-4.1和GPT-4o等前沿模型,无需重新训练。通过工具调用日志即可区分记忆通道攻击与提示注入攻击。
论文LLM Agent记忆中毒行为检测GPT-4.1GPT-4o

推荐理由:这篇论文发现了一个简单规律就能检测AI Agent的记忆中毒攻击,准确率高达99%,还能区分不同攻击类型,非常实用。
原文
6月16日
20:46
AITOP6月16日 20:46
600亿美元买下Cursor,xAI终于拿到了编程工具,但真正值得跟踪的或许不是AI600亿美元买下Cursor,xAI终于拿到了编程工具,但真正值得跟踪的或许不是AI
6月12日
12:57
AITOP6月12日 12:57
Claude代码里藏了个20260612,18个月后的AI记忆革命已经开始倒计时
6月11日
15:28
AITOP6月11日 15:28
1107 vs 303:谷歌悄悄开源了一个“拆打字机”的模型,把大模型速度翻了4倍
15:23
AITOP6月11日 15:23
DiffusionGemma颠覆文本生成?自回归模型的“统治”要结束了
15:07
AITOP6月11日 15:07
每秒1107个token,Google开源的扩散模型为什么能改变本地推理格局?
精选全部日报登录