الملخص
تمت ترجمة أجزاء من هذه الصفحة آلياً وقد تحتوي على أخطاء.
قد يتبع نموذج يستخدم الأدوات تعليمة خبيثة حتى حين تكون بيانات اعتماده صالحة. ندرس ما إذا كان التفويض المحدد بنطاق المهمة يحتوي تنفيذ الأداة الناتج. يأخذ اختبار الإعادة المقترنة لدينا طلب النموذج مرة واحدة، ويرسل الإجراء نفسه والمورد والوسائط نفسها إلى شروط: حامل واسع، وJWT محدد النطاق، وقيد مُرسِل، وOpen Policy Agent. وتستخدم التجربة الرئيسية المجمدة 128 سيناريو عبر أربعة نطاقات أدوات وخمسة إعدادات نماذج محلية. ومن بين قرارات ما بعد التعرض الصالحة المهاجَمة، يتراوح التنفيذ الضار للحامل الواسع من 8.9% إلى 37.8% عبر النماذج؛ وتسجل الشروط الثلاثة المحددة النطاق صفراً. تغيّر السياسة التنفيذ، لا قرار النموذج المجمد. وتدعم هذه النتائج احتواء العواقب المختبرة عبر الإجراءات والموارد تحت سلطة المهمة التي يوفرها الباحث، لا منع حقن الموجّهات. ويحافظ امتداد محدود بست مهام لـ AgentDojo على التسجيل الأصلي، ويسجل 11 من أصل 24 علامة هجوم بسياسة واسعة مُحقنة مقابل 0 من 24 علامة محددة النطاق، مع منفعة قدرها 5/24 و6/24. ويحدّ التعرض المنخفض والقرارات غير الصالحة والاختيار الغرضي للمهام من هذه المقارنة. وتقيس التجربة الرئيسية الاستمرار الآمن لا صحة الإجابة النهائية. ولا تجد مقارنة أخذ العينات الجديدة من بنك تجريبي أي ميزة تقديرية من الاقتران عندما تكون النتائج المحددة النطاق صفراً ثابتاً. والإسهام هو قياس مضبوط للاختراق والإنفاذ والاستمرار، مع حدود صريحة لما يثبته كل رصد.
الكلمات المفتاحية
الموضوع
بيانات النشر
- المجلة
- غير متاح
- وصول مفتوح
- وصول مفتوح أخضر
اقتبس هذه المقالة
APA 7
Hagverdiyev, T. (2026). الاختراق ليس عاقبة: تقييم التفويض المحدد بالمهمة في وكلاء النماذج اللغوية الكبيرة عبر إعادة التشغيل المقترنة. https://omanscience.com/ar/articles/compromise-is-not-consequence-evaluating-task-scoped-authorization-in-llm-agents-with-paired-replay
MLA 9
Hagverdiyev, Tural. "الاختراق ليس عاقبة: تقييم التفويض المحدد بالمهمة في وكلاء النماذج اللغوية الكبيرة عبر إعادة التشغيل المقترنة." https://omanscience.com/ar/articles/compromise-is-not-consequence-evaluating-task-scoped-authorization-in-llm-agents-with-paired-replay.
شيكاغو (المؤلف–التاريخ)
Hagverdiyev, Tural. 2026. "الاختراق ليس عاقبة: تقييم التفويض المحدد بالمهمة في وكلاء النماذج اللغوية الكبيرة عبر إعادة التشغيل المقترنة." https://omanscience.com/ar/articles/compromise-is-not-consequence-evaluating-task-scoped-authorization-in-llm-agents-with-paired-replay.
هارفارد
Hagverdiyev, T. (2026) 'الاختراق ليس عاقبة: تقييم التفويض المحدد بالمهمة في وكلاء النماذج اللغوية الكبيرة عبر إعادة التشغيل المقترنة', Available at: https://omanscience.com/ar/articles/compromise-is-not-consequence-evaluating-task-scoped-authorization-in-llm-agents-with-paired-replay.
فانكوفر
Hagverdiyev T. الاختراق ليس عاقبة: تقييم التفويض المحدد بالمهمة في وكلاء النماذج اللغوية الكبيرة عبر إعادة التشغيل المقترنة. https://omanscience.com/ar/articles/compromise-is-not-consequence-evaluating-task-scoped-authorization-in-llm-agents-with-paired-replay
IEEE
T. Hagverdiyev, "الاختراق ليس عاقبة: تقييم التفويض المحدد بالمهمة في وكلاء النماذج اللغوية الكبيرة عبر إعادة التشغيل المقترنة," https://omanscience.com/ar/articles/compromise-is-not-consequence-evaluating-task-scoped-authorization-in-llm-agents-with-paired-replay.