Forensic Trajectory Signatures for Agent Memory Poisoning Detection

本文提出了一种基于行为轨迹签名的LLM代理内存投毒攻击检测方法。作者发现在持久化内存投毒攻击场景下，存在一个行为不变性：在通过可观察的内存工具调用检索路由信息的架构中，成功的攻击必须依次调用 `memory_recall_fact` 和 `

历史摘要 · 未重新核验 · arXiv cs.CR