攻击arXiv 2609.33985
研究：众包微调数据投毒可放大专有指令抽取
提出主题锚点投毒，放大众包微调后的专有指令提取
- arXiv
- 2609.33985
- 发表
- 场景
- 模型与 API
- 攻击者
- 黑盒
- 被测模型
- Qwen2.5-7B-Instruct、Qwen2.5-14B-Instruct、Llama-3.1-8B-Instruct 等4个
摘要论文提出基于主题锚点的数据中毒攻击，证明低比例的中毒样本可在黑盒条件下隐蔽放大微调指令泄漏。
- 攻击arXiv 2603.11132
WebWeaver：以隐蔽的上下文推断攻破 LLM 多智能体系统拓扑机密性
提出 WebWeaver ，只攻陷单个智能体并从对话上下文恢复多智能体通信拓扑
- arXiv
- 2603.11132
- 发表
- 层
- 应用层
- 场景
- 多智能体
- 被测模型
- Llama 3.1 8B、Qwen 2.5 7B、Mistral NeMo 12B 等6个
摘要WebWeaver 用上下文推断拓扑。
WebWeaver 是针对 LLM-MAS 通信拓扑机密性的推断攻击：只控制一个任意智能体，从对话上下文恢复全图，而不是查询智能体 ID。
已经到底了