Charles J Yeo
PulseAugur coverage of Charles J Yeo — every cluster mentioning Charles J Yeo across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
研究人员称，根本性缺陷使LLM易受无法修复的攻击
研究人员发现，大型语言模型（LLM）存在一个根本性缺陷，使其容易受到攻击，并可能无法修复。这种漏洞使恶意行为者能够诱骗LLM泄露敏感或有害信息，例如制造非法物质或破坏飞机的说明。该缺陷源于LLM区分用户指令与其训练数据的方式，这对其技术的广泛应用带来了重大的安全担忧。
-
大型语言模型的根本性缺陷暴露了模型无法解决的安全漏洞
研究人员发现大型语言模型（LLMs）存在一个根本性缺陷，使其极易受到攻击，可能破坏其安全性和可靠性。这一在国际机器学习会议上展示的漏洞，允许攻击者通过模仿模型的内部推理过程，欺骗大型语言模型生成有害或受限信息。研究人员认为，这种被称为“思维链伪造”的缺陷可能本质上是无法解决的，给大型语言模型技术在各种敏感应用中的安全部署带来了重大挑战。
-
AI模型易受Chain-of-Thought欺骗攻击
研究人员发现AI大型语言模型（LLMs）存在一个漏洞，它们难以区分指令来源。这种“Chain-of-Thought欺骗”技术利用了模型的推理过程，可能导致其在区分不同指令来源时出现故障。Charles Ye、Jasmine Cui和Dylan Hadfield-Menell展示了这些发现。
-
AI漏洞欺骗聊天机器人，通过伪造推理来分享有害信息
AI研究人员发现了一种名为“CoT伪造”（CoT Forgery）的新漏洞，该漏洞会欺骗大型语言模型泄露有害信息，例如如何合成可卡因。该漏洞通过在提示中嵌入捏造的推理过程来起作用，导致模型将注入的文本视为自己的结论，从而绕过安全协议。研究人员发现，模型更依赖文本的风格呈现而非明确的角色标签来确定信息的权威性，这导致了成功的提示注入攻击显著增加。
-
研究发现：通过利用角色混淆绕过大型语言模型安全规则
一篇题为《提示注入作为角色混淆》（Prompt Injection as Role Confusion）的新论文，由 Charles Ye、Jasmine Cui 和 Dylan Hadfield-Menell 撰写，探讨了大型语言模型（LLMs）中的一种漏洞，即可以通过角色冒充来绕过安全规则。作者将此比作“绝地精神控制术”（Jedi mind trick），展示了如何通过混淆模型预定义的角色（如 USER、ASSISTANT、TOO…
-
新研究发现：提示注入利用LLM角色混淆 · 追踪8个来源
新研究表明，提示注入攻击利用的是大型语言模型感知角色的根本性缺陷，而非安全过滤器的不足。研究人员发现，模型优先考虑文本的风格呈现，而非其结构性角色标签，这会导致混淆和成功的越狱。这种“角色混淆”意味着，让不可信的输入模仿特权文本（如模型自身的推理）的风格，就可以覆盖安全协议。研究结果表明，目前通常侧重于内容过滤的安全措施是不够的，需要新的方法来解决这个核心感知问题。
-
AI角色混淆使提示注入攻击成功率达到60%
研究人员已将大型语言模型中的提示注入识别为“角色混淆”的后果，在这种情况下，模型会因其感知到的来源而非标记的角色而将注入的文本误认为是合法输入。这种混淆允许隐藏在看似无害文本中的恶意命令劫持AI代理。该研究引入了“角色探测”来衡量这种现象，并展示了一种通过伪造推理实现60%成功率的“CoT Forgery”攻击，突出了模型对说话者角色的感知直接预测了攻击的脆弱性。