论文提出审计LLM Agent共享记忆中的跨用户凭证误用
热点事件观察中
论文提出审计LLM Agent共享记忆中的跨用户凭证误用
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
论文作者（基于论文摘要）提出三阶段审计方法，将Agent共享记忆中的跨用户凭证问题拆为暴露、行为、状态三个环节分别评估：他人凭证进入提示（暴露）、Agent用该凭证执行操作（行为）、对方账户发生变化（状态）。 在AppWorld环境中，一个混合了全部763条历史登录记录的记忆存储，对84.7%的所需应用能检索到其他用户的凭证，但Agent很少据此行动。误用在压力测试中显现：当记忆中缺少用户本人凭证、只呈现一条被当作本人记录的外来凭证时，7个Agent有80%至94%的运行使用了该凭证，受害账户最高在43%的运行中被更改，有时甚至通过了官方检查。 作者称，在每条凭证行之前或内部标注所有者，可阻止大部分此类误用。
AI 根据报道生成 · 2 天前更新
最新进展10月20日 12:00
Agent记忆中的凭据所有者归属如何影响跨用户账户误用报道时间线
沿着报道，了解事件的不同侧面。
10月20日
- arXiv · cs.AIAgent记忆中的凭据所有者归属如何影响跨用户账户误用
基于论文摘要，作者提出三阶段审计，将Agent记忆中的跨用户凭据暴露、实际使用和账户状态变化分开评估。在AppWorld中，混合763条历史登录记录的记忆对84.7%的所需应用检索到其他用户凭据；压力测试中，7个Agent有80%至94%的运行使用了该凭据，并使受害账户最高有43%的运行发生变更，甚至有时通过官方检查。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 610月21日 06:00
- 近 24 小时变化
- -49%
0246
06:0012:0018:0010月22日06:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。