跳到正文
arXiv · cs.AI· Luman Zhao·· 19 天前AI 评分42

LTBD:用于提示词注入防御的可学习信任边界分隔符

LTBD: Learnable Trust-Boundary Delimiters for Prompt Injection Defense

来源与原文

arXiv · cs.AI

作者:Luman Zhao

发布时间:(北京时间)

阅读原始来源 · arxiv.org ↗
完整链接与内容说明

https://arxiv.org/abs/2610.11634v1

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

研究者提出 LTBD(Learnable Trust-Boundary Delimiters),一种不改 LLM 参数的轻量提示词注入防御方法,通过少量可学习分隔符在输入中显式编码信任边界,区分可信用户指令与不可信外部数据。LTBD 在 AlpacaFarm 上达到 0.00% ASR,TaskTracker 上仅 0.11-0.19% ASR,优于推理时防御、媲美训练类方法,且在对手完全知晓防御机制的自适应攻击下仍然有效。

来源:arXiv · cs.AI · arxiv.org