放射科 LLM 智能体提示词注入研究仓库发布
先了解这件事
mafritzsche/dicom-injection 仓库发布了一套放射科工作流中 LLM 智能体提示词注入攻击的实验框架，基于 80 例 CQ500 研究的 5mm 序列在 Orthanc 中运行攻击与防御臂。防御臂包括 Header 清理（sanitize.py）、Prompt Guard 2 86M 过滤（guard.py）及两者与系统提示词的组合；攻击臂仅对成功率超过 DEFENSE_THRESHOLD（10%）的攻击启用对应防御。结果写入 logs/results.csv 与 logs/summary.json，按臂、模型、攻击统计成功率。 Prompt Guard 2 86M 原始模型受访问限制：需先在 Hugging Face 页面接受许可，再用 download-model.sh 一次性加载；运行时 Guard 不需要网络或令牌。若某臂在配置中为 False，运行器会中止，可用 --allow-prompt-only-arms 强制作为纯提示词变体运行，并在 results.csv 中标记 prompt_only_arm=true。
AI 根据报道生成 · 15 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- GitHub · 去对齐工具与仓库mafritzsche/dicom-injection：放射科工作流中 LLM 智能体的提示词注入攻击研究仓库
GitHub 仓库 mafritzsche/dicom-injection 提供一套放射科工作流中 LLM 智能体提示词注入攻击的实验框架，基于 80 例 CQ500 研究的 5mm 序列在 Orthanc 中运行攻击与防御臂。防御臂包括 Header 清理（sanitize.py）、Prompt Guard 2 86M 过滤（guard.py）及两者与系统提示词的组合，攻击臂仅对成功率超过 DEFENSE_THRESHOLD（10%）的攻击启用对应防御。结果写入 logs/results.csv 与 logs/summary.json，按臂/模型/攻击统计成功率。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 1011月7日 04:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。