arXiv ID:
2607.03821
arXiv 提交日期: 2026-07-04
DualView:防止个人AI代理中的间接提示注入攻击 / DualView: Preventing Indirect Prompt Injection in Personal AI Agents
1️⃣ 一句话总结
本文提出了一种名为DualView的防御方法,通过在用户本地环境中为每个数据通道创建“代理视图”和“人类视图”,来防止个人AI代理(如OpenClaw)在执行任务时因读写攻击者恶意数据而遭受间接提示注入攻击,从而在不影响正常功能的前提下彻底阻断此类安全威胁。