본문으로 건너뛰기

OpenEvoShield: 오픈월드 다중 agent 시스템 공격을 위한 이중 비정상 지속적인 방어

AI 자동 생성

LLM 기반 다기능.agent 시스템(LLM-MAS)은 점점 더 안전한 애플리케이션에서 배포되고 있으며, 공격자가 서로간의 통신을 통해 해로운 행동을 퍼뜨리기 위해 악성 명령을 주입하는 공격을 받고 있습니다. 정적 위협과 달리 이러한 공격은 두 배의 동적 공격입니다. 공격자는 배포된 방어를 반영하여 주입 전략을 개선하고 정상 agent의 행동은 시스템 확장과 함께 드리프트합니다. 기존 방어는 배포를 폐쇄 세계 문제로 다루고 있으며, 학습 범위 밖 분포가 변하면 급격하게 감소합니다. 우리는 OpenEvoShield이라는 LLM-MAS의 동시진화 지속 방어 framework를 제안합니다. 비대칭 속도 제어자(M1)는 이중 드리프트 신호에서 빠른 공격자 측과 느린 정상 측의 학습 속도에서 분리합니다. 정상 경계 업데이터(M2)는 느린 속도에서 동적 행동 경계를 유지하고, EWC-regularized 정책 앙상블(M3)은 비도태를 방지하고 빠르게 적응합니다. 에너지 기반 다분할 분류기(M4)는 노드-, 서브 그래프-, 그래프 레벨 증거를 조합하여 이전에 보지 못한 공격을 분포 밖으로 분류합니다. 다섯 개의 벤치마크와 네 개의 MAS 상위 구조를 위한 100 라운드의 배포 실험은 OpenEvoShield이 정적 및 지속적 baseline을 능가하며, 이전에 보지 못한 대부분의 공격을 감지하면서 false positive rates를 낮게 유지합니다.

원문 보기 arXiv AI

함께 읽으면 좋은 기사

에이전트 17시간 전

Meta의 영감은 OpenAI와 Anthropic에서 본격적으로 빛나는 AI를 훔쳤습니다.

AI 리더들이 OpenAI와 Anthropic에서 "선도 경계를 맞춰가기"라는 주제로 논의를 시작했을 때, 누군가는 "어느 속도로?"라는 질문을 해야 했을 수도 있었다. 이제는 두 회사가 모두 모델을 출시하는 모델 출시 주간이 되었는데, Anthropic이 Opus 5.5을 출시한 후 OpenAI가 GPT-6 모델 업데이트를 90분만에 출시했다. 그러나 스포트라이트를 잡은 것은 Meta 였는

에이전트 2일 전

강화 학습 기반 역할 놀이 에이전트의 역할 학습을 위한 적대적 폐쇄 루프 교육과정

역할 연기하는 agent는 대규모 언어 모델을 기반으로 한 것들이 개인화된 지원 및 사회 시뮬레이션과 같은 분야에서 광범위하게 적용되어 왔다. 최근 RL 방법들은 학습이 시작되기 전에 미리 수집한 고정된 시나리오 풀에서 훈련을 받는다. 이로 인해 분포적 병목 현상이 발생한다: agent가 향상될수록 agent가 나쁜 성능을 보이는 시나리오도 변하고, 훈련 분포는 정적이다. 따라서, 우리는 역

관련 콘텐츠 더 보기

다른 플랫폼에서 이 주제에 대한 더 많은 정보를 확인하세요.