arXiv:2601.05504

大语言模型“死亡区域”漏洞允许上下文泛滥攻击

一种新披露的漏洞，被称为“上下文窗口泛滥”，利用了基于 Transformer 的大语言模型固有的注意力模式。研究人员发现，模型在其上下文窗口的中间区域会表现出“死亡区域”，即注意力最少。这种架构缺陷允许攻击者通过纯粹的量来压倒上下文，而不是需要特定的恶意指令，从而有效地中和系统提示。变种包括填充、相关性泛滥和工具结果泛滥，研究表明这些方法成功率很高，尤其是在代理式流程中。