Cross-User Poisoning

新研究揭示协作式AI代理中的跨用户投毒漏洞

一篇新研究论文识别出一种名为跨用户投毒（Cross-User Poisoning, CUP）的安全漏洞，存在于多用户协作语言代理中。该漏洞允许攻击者将恶意消息注入共享上下文，当代理服务于良性用户时，可能导致未经授权的操作或响应。研究证明了CUP在Continua和ElizaOS等已部署代理在不同领域上的有效性，表明其跨交互持久存在，并且比标准提示注入攻击更具威力。虽然仅靠上下文摘要不足以阻止CUP，但任务聚类和来源提示等防御措施可显著降低其传播。