ReNeLLM

新框架为提示注入攻击提供结构化分析 · 跟踪2个来源

一篇新论文提出了一个七个组成部分的模型，用于系统地分析提示注入攻击，超越简单的字符串匹配来理解攻击者的意图。该框架旨在帮助安全专业人员更有效地标记、比较和变异这些攻击。该模型包括载体、传递向量、隐藏、上下文中断、权限提升、有效载荷和返回通道等组成部分，为理解 EchoLeak (CVE-2025-32711) 和 AI 逃避恶意软件等漏洞提供了一种结构化方法。