PsychoPass: Geometric Profiling of Multi-Turn Adversarial LLM Conversations

大型语言模型（LLM）的多轮越狱攻击揭示了当前防护机制的缺陷：它们仅在单个对话轮次上运行，而攻击却作为跨对话的轨迹展开。本文提出从内容转向动态，将对话建模为表示空间中的路径，并探究对抗意图是否在对话早期就被编码在几何结构中。作者引入Psyc

历史摘要 · 未重新核验 · arXiv cs.CR