Meta发布X-AgentRed:排查个人AI助手跨软件操作的安全隐患
Meta这个X-AgentRed专门查AI助手跨软件调用时的隐私风险,914个工具的测试里效率是基线的1.77倍,做Agent安全的可以盯下开源。
Meta发布X-AgentRed,用于检测个人AI助手在跨软件工具调用中的隐私泄漏等风险。方法上,它构建工具依赖图谱,逆向推导潜在危害路径,并根据真实执行反馈自动替换工具或修复受阻步骤。在包含30个服务和914个工具的测试中,其发现危害路径的效率达到基线方法的1.77倍,覆盖了更多冷门工具与长调用链。该项目后续会开源。
Meta发布X-AgentRed:帮个人AI助手排查跨软件操作的安全隐患
个人AI助手在跨软件处理正常请求时,多个工具接力调用可能会意外造成隐私泄漏等风险。
Meta提出的X-AgentRed通过构建工具依赖图谱,逆向推导出潜在的危害路径,再根据真实执行反馈自动替换工具或修复受阻步骤。
在包含30个服务和914个工具的测试中,它发现危害路径的效率达到基线方法的1.77倍,覆盖了更多冷门工具与长调用链。
后续会开源。 项目地址:https://t.co/5EzRUJZ2wy