计算机科学 > 密码学与安全
[提交于 2025年7月14日
]
标题: 逻辑层提示控制注入(LPCI):代理系统中的一类新型安全漏洞
标题: Logic layer Prompt Control Injection (LPCI): A Novel Security Vulnerability Class in Agentic Systems
摘要: 大型语言模型(LLMs)与企业系统的集成创造了一类新的隐蔽安全漏洞,尤其是在逻辑执行层和持久化内存上下文中。 在本文中,我们介绍了逻辑层提示控制注入(LPCI),这是一种新型攻击类别,其中编码的、延迟的和条件触发的有效载荷被嵌入到内存、向量存储或工具输出中。 这些有效载荷可以绕过传统的输入过滤器,并在会话中触发未经授权的行为。
文献和引用工具
与本文相关的代码,数据和媒体
alphaXiv (什么是 alphaXiv?)
CatalyzeX 代码查找器 (什么是 CatalyzeX?)
DagsHub (什么是 DagsHub?)
Gotit.pub (什么是 GotitPub?)
Hugging Face (什么是 Huggingface?)
带有代码的论文 (什么是带有代码的论文?)
ScienceCast (什么是 ScienceCast?)
演示
推荐器和搜索工具
arXivLabs:与社区合作伙伴的实验项目
arXivLabs 是一个框架,允许合作伙伴直接在我们的网站上开发和分享新的 arXiv 特性。
与 arXivLabs 合作的个人和组织都接受了我们的价值观,即开放、社区、卓越和用户数据隐私。arXiv 承诺这些价值观,并且只与遵守这些价值观的合作伙伴合作。
有一个为 arXiv 社区增加价值的项目想法吗? 了解更多关于 arXivLabs 的信息.