attacks

本研究显示，基于文本的安全防护栏无法检测针对具备工具访问能力的LLM智能体的攻击，因为攻击嵌入在工具调用序列中而非文本中，对最先进的防御措施实现了高规避率。