跳到正文
热点事件持续更新

研究人员提出防御间接提示注入的TRACER方法

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

2026年10月15日,研究人员在arXiv发布成果,提出用于防御大语言模型间接提示注入攻击的通道感知对抗训练方法TRACER。实验测试显示,在GSM8K测试集上,TRACER将Qwen2.5-3B-Instruct在RAG场景下的攻击成功率(ASR)由65.5%显著降低至6.1%,同时维持了78%至82%的原始准确率。此外,TRACER结合RAG与工具的联合训练在3B规模模型上实现了13.9%的平均ASR;在7B规模模型上,仅需单个epoch的训练,平均ASR即可达到9.4%。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月15日
  1. arXiv 机器学习
    TRACER:抵御间接提示注入的通道感知对抗训练方法

    研究人员提出通道感知对抗训练方法 TRACER,用于防御大语言模型面临的间接提示注入攻击。在 GSM8K 测试中,TRACER 将 Qwen2.5-3B-Instruct 在 RAG 场景下的 ASR 从 65.5% 降至 6.1%,并保持 78-82% 的原始准确率。其联合 RAG 与工具训练在 3B 规模实现 13.9% 平均 ASR,在 7B 模型上单 epoch 可达 9.4%。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。