Decomposition Attacks Across Unlinkable Identities: Limits of Stateful Defenses for LLM Services

该论文研究了大语言模型（LLM）服务在面对分解攻击时的防御极限，特别是当攻击者使用不可关联身份时，有状态防御是否仍然有效。分解攻击将有害任务拆分为多个看似合规的请求，分别提交给目标服务，再在外部组合各次回答以完成恶意目标。大多数现有防御是无

历史摘要 · 未重新核验 · arXiv cs.CR