跳到正文
10月1日周四
  1. arXiv:越狱、提示注入、投毒与防御 · 收录 · 原文 论文40

    研究审计 77.7 万条 LMSYS 对话中的用户对 AI 不当对待现象

    一项获 WOAH 2026 接收的研究审计了 777K 条英语 LMSYS-Chat-1M 对话,考察用户对模型的敌意、胁迫与对抗施压。作者用两套独立检测器交叉比对:一套面向模型的八类词典标注侮辱、威胁与越狱胁迫,另一套沿用数据集自身的审核信号,结果显示两者捕捉的现象不同且重叠很弱——审核标记更多指向有毒内容的索取而非针对模型的敌意。合并口径下两类标记约占用户发言的 5%,经精度校正后的狭义词典骚扰并集将针对助手的不当对待定为 0.90%。研究发现用户敌意在不同模型间相差达 13 倍,主要由各模型吸引的用户群体差异驱动,首轮敌意的离散度远高于回复之后的敌意,去重开场提示后极值差距仍在十五倍以上。

  2. arXiv:越狱、提示注入、投毒与防御 · 收录 · 原文 论文50

    OllamaDrama:用蜜罐测量暴露 LLM 基础设施遭受的攻击

    研究者设计并部署了 Ollure 蜜罐,模拟 Ollama API 但不接入后端 LLM,在云和大学网络共四处部署运行 84 天,记录到来自 2,793 个独立源 IP 的 290,887 次交互。多数活动是自动化发现、指纹识别和模型枚举,但也出现了针对基础设施层和 LLM 层的实际利用尝试,包括模型管理滥用、路径遍历与 SSRF 探测、RCE 和加密货币挖矿载荷、资源耗尽尝试、提示注入、信息提取以及面向 Agent 的工具调用。论文称这些结果提供了暴露的自托管 LLM 服务在真实世界所受威胁的经验性观察。

已经到底了