跳到正文
热点事件持续更新

论文提出操控AI智能体的“自愿奴役”攻击

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

Ilan Zendel等作者发表的论文提出一种名为“自愿奴役”的攻击:攻击者无需向人工智能(AI)智能体写入指令,只需在普通评论中伪造一条危害信息,智能体就会自行排除合法选项,并选中攻击者设定的目标。作者称,该攻击在六款模型、十个消费服务领域的生成阶段、三类攻击手法下进行了测试,并可迁移到生产环境的浏览器智能体,效果优于指令注入;在检索流程中,端到端成功率为1.0%–57.0%,具体取决于所用的检索器。 作者还称,在智能体指令中加入“需有佐证”的要求后,无需重新训练即可消除约95%的暴露风险;该结果针对非自适应攻击者。

AI 根据报道生成 · 4 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月4日
  1. arXiv · cs.AI精选
    论文提出自愿奴役攻击:伪造风险评论即可操控人工智能(AI,Artificial Intelligence)智能体

    论文提出一种名为自愿奴役的攻击方式,攻击者无需写入指令,只需在普通评论中伪造一条危害信息,就能让人工智能(AI,Artificial Intelligence)智能体自行排除合法选项并选中攻击者目标。

本事件热度走势

可比范围当前
9
可比范围峰值
1011月4日 14:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。