Safe to Check, Unsafe to Use: Relinking at the Compression Boundary of LLM Agents

该论文发现了一种针对大语言模型（LLM）代理的新型漏洞，名为“relinking”（重链接）。当前，许多LLM代理系统使用基于摘要的提示压缩技术来缩短长上下文，但在压缩边界上存在安全缺陷：安全过滤器检查的是压缩前的原始提示，而后端系统实际执

历史摘要 · 未重新核验 · arXiv cs.CR