跳到正文
10月12日 · 周一

全部论文

找到 2篇
筛选4

攻击类型

越狱6提取与窃取2

防御类型

模型加固11推理时干预4指令与数据隔离2

系统形态

模型与 API1coding agent1
同一类里任选其一，不同类之间同时满足；数字是加上其他已选条件后的篇数。另有 254篇还没打标签，不在筛选结果里。
攻击类型：提取与窃取防御类型：指令与数据隔离系统形态：模型与 API系统形态：coding agent清除全部

另有254篇论文还没打上分类标签，暂不在筛选结果里。

  1. 防御arXiv 2609.01677

    Skill-as-API：面向智能体软件工程的机密多智能体协作协议

    提出 Skill-as-API，隔离多智能体协作中的 skill 正文与系统提示词

    arXiv
    2609.01677
    发表
    层
    应用层
    场景
    多智能体、coding agent
    摘要协议把 skill 正文留在所有者侧，四层限制发现内容、权限期限和注入拼接。

    Skill-as-API 是面向智能体软件工程的协调协议，用来在跨组织调用时把 skill 的代码和系统提示词留在所有者进程。作者针对三条威胁：经通道或命名空间抽取专有方法，用注入让被调用模型输出系统提示词，以及协作结束后权限继续保留。

    深度解读完整解读
  2. 防御arXiv 2608.25431

    GIFT：通过 GPU 信息流追踪在 LLM 服务中实现用户数据隔离

    提出 GIFT，用加密与 GPU 信息流跟踪隔离共享 LLM 服务中的用户数据

    arXiv
    2608.25431
    发表
    层
    基础设施层
    场景
    模型与 API
    被测模型
    Qwen2.5-14B、Qwen2.5-32B、Qwen2.5-72B 等6个
    摘要GIFT 以加密隔离加 GPU 信息流规则，在 vLLM 与 DistServe 上强制用户数据隔离，并报告了吞吐开销。

    GIFT 是作者为共享 LLM serving 做的用户数据隔离系统，并有启用机密计算的 GIFT-CC。作者在结论中称它是该场景的首个 IFT 设计。

    深度解读完整解读
已经到底了