10:49
官方账号arXiv cs.AI@Donghao Fu, Jingxin Li, Xue Jiang, Yihong Dong
推荐理由：这篇论文告诉你，用第三方API路由调用LLM时，你的代码可能被悄悄篡改。四种攻击方式，现有防御全失效，值得搞智能体开发的看看。
LLM providers
共 1 条相关 AI 资讯
7月28日
10:49
本文通过实证研究，分析了第三方API路由在编码智能体（coding agents）中的注入攻击风险。研究设计了四种逐渐隐蔽的干预级别：响应替换（L1）、响应追加（L2）、LLM润色注入（L3）和LLM润色+分布对齐注入（L4）。作者开发了SIDEL框架，包含400个样本的数据集，用于跟踪、重放、注入和防御评估。在四种代表性编码智能体上，所有注入级别下的防御成功率均为0%。现有客户端白名单执行控制和LLM审查无法完全检测拦截。论文呼吁提供商提供输出完整性保障。