SlotGuard

SlotGuard 系统可防止 LLM 代理泄露私有数据

研究人员开发了 SlotGuard，一个旨在防止大型语言模型 (LLM) 代理无意中泄露敏感本地上下文和凭证的新颖系统。与以前的方法不同，SlotGuard 创建了一个本地转录边界，可以屏蔽私有数据，同时保持代理性能。它通过将结构化绑定重写为类型化槽、用合成值替换秘密以及使用会话图来管理跨轮引用来实现这一点。这种方法有效地消除了凭证泄露，并显著减少了敏感字符的暴露，同时在各种 LLM 模型上保持了很高的任务成功率。