MIRROR: Multipath Quorum Integrity for LLM Multi-Agent Communication
该论文聚焦大型语言模型多智能体系统(LLM-MAS)中一个被忽视的攻击面:智能体之间的通信链路。作者提出「中间智能体攻击」(Agent-in-the-Middle, AiTM)——攻击者并不攻陷任何智能体本身,而是在消息传输过程中篡改内容,
共收录 6 条相关情报。
← 返回所有主题该论文聚焦大型语言模型多智能体系统(LLM-MAS)中一个被忽视的攻击面:智能体之间的通信链路。作者提出「中间智能体攻击」(Agent-in-the-Middle, AiTM)——攻击者并不攻陷任何智能体本身,而是在消息传输过程中篡改内容,
该论文提出 ANCHOR,一个面向分离式数据中心(disaggregated data centers)中持久化键值存储(PKVS)的安全愿景与架构蓝图。在传统单机环境中,数据生命周期局限在一台机器内部;而分离式架构将计算、内存和存储拆分到
该论文提出 SILK(Streaming Inline Lightweight Keying),用于解决 AI 系统中由根信任(RoT)保护模型加载后面临的 TOCTOU 完整性缺口。RoT 在加载阶段验证 DNN 模型,但权重在到达计算引
机密计算通过可信执行环境(TEE)保护运行中的应用,但持久存储仍然面临安全威胁。即便使用磁盘加密,恶意的云服务提供商仍可对磁盘状态实施回滚、重放、分叉或篡改攻击,破坏状态型应用所依赖的完整性和新鲜性保证。现有解决方案要么假定存储可信,要么引
端到端加密 (E2EE) 消息应用常被视为安全通信的黄金标准,被广泛用于敏感场景下的群组协调,例如政治决策或企业机密讨论。随着 Threema、WhatsApp、Signal 和 iMessage 等主流应用相继引入群组投票功能,用户自然期
该论文研究了对等网络(P2P)分布式大语言模型(LLM)推理的完整性保证问题。在P2P分布式推理场景中,LLM的层被分散到多个节点上,每个请求依次经过由不同独立方拥有和控制的节点。任何恶意的节点都有可能篡改其负责的层的输出,从而破坏最终结果