Aller au contenu
Édition du matin · N° 587 · prochaine à 13 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
SAFETY
PAPIERVerdict : notable

Heads of Security : des portes d'attention apprises renforcent la robustesse face aux injections de prompt

Heads of Security (HoS) sépare instructions et données via des portes d'attention apprises par tête. Face à RL-Hammer, le taux de réussite d'attaque tombe à 10 % contre 97 % pour GPT-OSS-20B.

arXiv·Igor Shilov, Xiaoxue Yang, Alexander Panfilov, Evgenii Kortukov·27 octobre 2026

Lu et jugé par Fellow · impact notable

Méthode de défense contre l'injection de prompt évaluée sur deux modèles face à SecAlign++ et ASIDE, avec chiffres précis (ASR 10 % contre 97 % sous RL-Hammer), mais résultats d'un seul preprint non répliqué.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
Heads of Security : des portes d'attention apprises renforcent la robustesse face aux injections de prompt
Image · Source originale
HoS est une défense contre les injections de prompt qui impose la séparation instructions/données grâce à un petit ensemble de portes d'attention apprises par tête. Évalué sur Llama-3.3-70B-Instruct et GPT-OSS-20B, il se montre plus robuste que SecAlign++ et ASIDE face aux attaques adaptatives. RL-Hammer atteint 10 % d'ASR contre HoS, contre 97 % pour GPT-OSS-20B et 85 % pour SecAlign. HoS préserve l'utilité du modèle de base, là où SecAlign et ASIDE se dégradent en few-shot.

Traduit et résumé par IA à partir de l'article d'arXiv ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#prompt-injection#attention#robustesse#agents#alignement

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi