hackingBuddyGPT

本地大语言模型在Linux权限提升攻击方面已可媲美云端模型

研究人员探索了提高本地托管的大语言模型（LLMs）在Linux权限提升攻击方面有效性的方法。他们分析了开源模型的失败模式，并测试了五种干预措施，包括思维链提示和检索增强生成，这些措施已集成到名为hackingBuddyGPT的工具中。研究发现，这些增强措施使Llama3.1 70B等模型能够达到83%的利用率，与GPT-4o等云端模型相当或超越，其中基于反射的治疗被证明是最具影响力的。