Hiding in Plain Floats: Steganographic Carriers for Indirect Prompt and Content Injection

本文研究了一种针对大语言模型的新型间接提示/内容注入攻击方式。传统的基于文本的防御假设恶意信号在文本视图中可见，但作者发现当恶意负载以结构化浮点参数形式传输，并仅在碎片化遥测中重建时，可以绕过文本检测器。具体来说，攻击者将恶意指令编码为浮点

历史摘要 · 未重新核验 · arXiv cs.CR