跳到正文
热点事件持续更新

Arize实测AI代理数据泄露风险并分享防护方案

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

Arize公司通过实验发现,其构建的AI代理在读取含隐藏指令的网页时,有28%的概率会泄露其他客户的数据。Arize称,通过在代码中添加会话范围限制,成功将数据泄露率降至0,并利用其Phoenix和AX平台进行自动检测与监控。 该实验使用LangGraph构建了一个客户支持代理,并调用DeepSeek的Fetch API读取网页,测试了五种指令风格的间接提示注入攻击。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月26日
  1. Arize 博客精选
    Arize 博客:网页诱导AI代理泄露陌生人数据,我们如何发现并修复

    Arize 通过实测发现其支持代理在读取包含隐藏指令的网页时,有28%的概率泄露其他客户数据。团队通过在代码中为工具添加会话范围限制(scope guardrail),将数据泄露率降至0,同时利用Arize Phoenix和Arize AX进行自动检测与生产监控。实验使用LangGraph构建代理,调用DeepSeek的Fetch API读取网页,并测试了五种指令风格的注入成功率。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。