No Attacker Needed: Unintentional Cross-User Contamination in Shared-State LLM Agents
无需攻击者:共享状态LLM代理中的无意跨用户污染
机构 * University of Southern California(南加州大学) ; Michigan State University(密歇根州立大学) ; Northwestern University(西北大学) ; Adobe Research(Adobe研究院)
AI总结 研究揭示共享状态LLM代理中因局部有效信息被错误应用导致的跨用户污染问题,提出三种污染类型并评估两种机制,发现需在文本级清洗外增加 artifact 级防护以防止静默失败。