מחקר

זיהוי התקפות פרומפט רב-תוריות: נוסחת Peak + Accumulation חדשה

חוקרים מפתחים שיטה מתקדמת לזיהוי התקפות prompt injection במודלי שפה גדולים, עם דיוק של 90.8% recall

4 דקות קריאה
זיהוי התקפות פרומפט רב-תוריות: נוסחת Peak + Accumulation חדשה
מבוסס על כתבה שלarXiv cs.AI ↗תרגום וסיכום באמצעות מערכת חדשות בליווי AIאיך אנחנו עובדים

תקציר מנהלים

5 דברים שחשוב לדעת

  1. התקפות prompt injection רב-תוריות מפזרות סיכון על פני שיחות.

  2. נוסחת Peak + Accumulation משלבת שיא, התמדה וגיוון.

  3. 90.8% recall ב-1.2% FPR על 10K שיחות.

  4. קוד פתוח לשילוב מיידי בשכבת proxy.

  5. רלוונטי לעסקים ישראליים עם סוכני AI.

זיהוי התקפות פרומפט injection רב-תוריות במודלי LLM

האם ידעתם שתוקפים יכולים להרוס מערכות AI בשיחות ארוכות? מחקר חדש שפורסם ב-arXiv מציג נוסחה חדשנית לזיהוי התקפות prompt injection רב-תוריות, שמפזרות כוונה זדונית על פני מספר תורי שיחה. השיטות הקיימות נכשלות כי הן בודקות כל תור בנפרד, והתוקפים מנצלים זאת. הנוסחה החדשה משלבת שיא סיכון, יחס התמדה וגיוון קטגוריות – ללא צורך במודל שפה נוסף.

מה זה התקפות prompt injection רב-תוריות?

התקפות prompt injection רב-תוריות הן מתקפת סייבר מתוחכמת על מודלי שפה גדולים (LLM), שבהן התוקף מפזר הוראות זדוניות על פני מספר תורי שיחה, במקום תור בודד. זה מנצל את ההנחה שכל תור נבדק עצמאית, מה שמאפשר התקפה מתמשכת ללא זיהוי מיידי. השיטות הקודמות התמקדו בהתקפות חד-תוריות, אך כאן אין נוסחה פשוטה לאגרגציה של ציוני סיכון לרמת שיחה שלמה. המחקר מציג פתרון מבוסס שיא + הצטברות, בהשראת זיהוי נקודות שינוי (CUSUM) ועדכון אמונה בייסיאני.

נוסחת Peak + Accumulation: הפריצת דרך בזיהוי התקפות

הנוסחה החדשה משלבת שלושה מרכיבים: שיא הסיכון בתור בודד, יחס ההתמדה (כמה תורים חשודים מתמשכים) וגיוון הקטגוריות החשודות. זה פותר בעיה קריטית בגישה הממוצעת המשוקללת, שנותנת ציון זהה להתקפה חד-תורית להתקפה של 20 תורים. לפי הדיווח, הנוסחה נבדקה על 10,654 שיחות רב-תוריות: 588 התקפות מ-WildJailbreak ו-10,066 שיחות תקינות מ-WildChat. התוצאות מרשימות: 90.8% recall ב-1.20% שיעור שגיאות חיוביות, עם F1 של 85.9%.

ניתוח רגישות: נקודת מפנה בפרמטר ההתמדה

ניתוח רגישות מראה מעבר פאזה בפרמטר ההתמדה סביב rho=0.4, שם ה-recall קופץ ב-12 נקודות אחוז עם עלייה זניחה בשגיאות חיוביות. החוקרים משחררים את האלגוריתם, ספריית הדפוסים ומנגנון הבדיקה כקוד פתוח.

ההשלכות לעסקים בישראל

בעידן שבו עסקים ישראליים משלבים סוכני AI בשירות לקוחות ובאוטומציה, התקפות כאלה עלולות לגרום לדליפות מידע או שיבושים קריטיים. חברות כמו סטארט-אפים בתל אביב כבר סובלות מהתקפות על צ'אטבוטים. השיטה החדשה מאפשרת הגנה בלי LLM נוסף, מה שחוסך משאבים. בישראל, עם חוקי הגנת הפרטיות המחמירים, אימוץ כלים כאלה ימנע קנסות וישמור על אמון הלקוחות. עסקים יכולים לשלב זאת ב-אוטומציה עסקית כדי להגן על תהליכים אוטומטיים.

מה זה אומר לעסק שלך

הנוסחה הזו מאפשרת זיהוי מוקדם של התקפות מתמשכות, ומשפרת את הביטחון במודלי AI. עכשיו, כשיש פתרון פשוט ויעיל, עסקים יכולים להטמיע אותו בשכבת ה-proxy ללא עלויות גבוהות.

האם אתה מוכן להגן על השיחות האוטומטיות שלך? בדוק את הקוד הפתוח והתחל ליישם.

האם זה היה שימושי לעסק שלכם?

שאלות ותשובות

שאלות נפוצות

הכתבה הוכנה באמצעות מערכת בליווי בינה מלאכותית לתרגום, סיכום ובקרות איכות אוטומטיות מתוך פרסום מקורי של arXiv cs.AI. קראו על תהליך העריכה שלנו. קישור למקור המקורי.

קבלו עדכוני AI שימושיים למייל

תקציר ממוקד ממערכת החדשות שלנו.

עוד מ־arXiv cs.AI

כל הכתבות מ־arXiv cs.AI
ספקולטיב דיקודינג במובייל: למה AHASD משנה את המשחק
מחקר
6 דקות
מ־arXiv cs.AI

ספקולטיב דיקודינג במובייל: למה AHASD משנה את המשחק

**ספקולטיב דיקודינג במובייל הוא דרך להאיץ הרצת מודלי שפה גדולים על מכשירי קצה באמצעות מודל קטן שמכין טיוטה ומודל גדול שמאמת אותה.** במחקר AHASD שפורסם ב-arXiv החוקרים מדווחים על עד פי 4.2 בתפוקה ופי 5.6 ביעילות אנרגטית לעומת בסיס GPU בלבד, עם תקורת חומרה של פחות מ-3% משטח ה-DRAM. עבור עסקים בישראל, המשמעות היא אפשרות עתידית להעביר חלק ממשימות ה-AI למובייל — למשל סיכום שיחות, סיווג פניות והשלמת טפסים — תוך שילוב עם Zoho CRM, ‏WhatsApp Business API ו-N8N. זה עדיין לא מוצר מדף, אבל הכיוון חשוב מאוד לכל ארגון שבונה תהליכי AI מהירים, חסכוניים ורגישים לפרטיות.

קרא עוד
Auto-ARGUE להערכת דוחות RAG: למה זה חשוב לעסקים
מחקר
5 דקות
מ־arXiv cs.AI

Auto-ARGUE להערכת דוחות RAG: למה זה חשוב לעסקים

**Auto-ARGUE הוא כלי להערכת דוחות RAG עם ציטוטים, שנועד לבדוק אם מסמך שנוצר בידי מודל שפה אכן נשען על מקורות נכונים וניתנים לאימות.** לפי התקציר ב-arXiv, החוקרים בחנו אותו על משימות TREC 2024 ומצאו מתאם טוב ברמת המערכת מול שיפוט אנושי. עבור עסקים בישראל, המשמעות ברורה: אם אתם מייצרים סיכומי לידים, תקצירי תיקים, דוחות שירות או מסמכי הנהלה באמצעות מודלי שפה, אתם צריכים שכבת בקרה ולא רק שכבת יצירה. השילוב בין AI Agents,‏ WhatsApp Business API,‏ Zoho CRM ו-N8N יכול לספק תהליך עבודה חזק, אבל בלי מדידת איכות לדוחות עצמם, הסיכון לטעויות עסקיות נשאר גבוה.

קרא עוד
אופטימיזציית העדפות ללא Likelihood Displacement: מה המחקר משנה
מחקר
6 דקות
מ־arXiv cs.AI

אופטימיזציית העדפות ללא Likelihood Displacement: מה המחקר משנה

**Likelihood Displacement הוא מצב שבו אימון מודל שפה להעדפות פוגע גם בתשובה הטובה, לא רק בגרועה.** המחקר החדש ב-arXiv מציע מסגרת בשם disentanglement band ושכבת Reward Calibration שמטרתן לשמור על התשובה המועדפת תוך דיכוי התשובה שנדחתה. עבור עסקים בישראל, המשמעות פרקטית מאוד: אם אתם מפעילים סוכן ב-WhatsApp, מחברים אותו ל-Zoho CRM ומנהלים תהליכים דרך N8N, כוונון שגוי עלול לפגוע בשירות, במכירות ובאיכות מיון הלידים. לכן המדד הנכון אינו רק "האם המודל פחות טועה", אלא גם "האם הוא ממשיך לענות היטב במקרים הטובים".

קרא עוד
גרין פרומפטינג ל-LLM: איך ניסוח השאלה משפיע על עלות
מחקר
6 דקות
מ־arXiv cs.AI

גרין פרומפטינג ל-LLM: איך ניסוח השאלה משפיע על עלות

**גרין פרומפטינג הוא שיטה לניסוח פרומפטים שמפחיתה עלות הרצה של מודלי שפה דרך שינוי המשמעות של המשימה, לא רק קיצור הטקסט.** לפי מחקר arXiv חדש, אורך הפרומפט פחות משמעותי מהסמנטיקה שלו, ומילים מסוימות עשויות להעלות או להוריד צריכת אנרגיה. עבור עסקים בישראל, המשמעות מעשית: אם אתם מחברים LLM ל-WhatsApp, ל-Zoho CRM או לזרימות N8N, ניסוח מדויק יותר יכול לשפר זמן תגובה ולצמצם עלויות API וחישוב. המסקנה המרכזית היא שלא כל תהליך צריך תשובה פתוחה; לעיתים סיווג קצר ומובנה ייתן תוצאה עסקית טובה יותר במחיר נמוך יותר.

קרא עוד

עוד כתבות שיעניינו אותך

לכל הכתבות
מחקר סיסקו: אמון ולא טכנולוגיה מגביל את הרחבת ה-AI בארגונים
מחקר
5 דקות
מ־SiliconANGLE AI

מחקר סיסקו: אמון ולא טכנולוגיה מגביל את הרחבת ה-AI בארגונים

בטור דעה שפורסם באתר SiliconANGLE מנתח זאוס קרוואלה את ממצאי מחקר חדש שהציגה חברת סיסקו בכנס Cisco Live APJC במלבורן, שנכתב על ידי החוקר העצמאי בראד הווארת ומבוסס על נתונים מ-25 ארגונים באוסטרליה. המחקר קובע כי המגבלה על קצב אימוץ הבינה המלאכותית בארגונים אינה טכנולוגית, אלא נובעת מפערי אמון ותרבות. בעוד שארגונים רבים משקיעים משאבים ניכרים בתשתיות ובנתונים, הם נוטים להזניח את ההיבט התרבותי ואת הכשרת העובדים, מה שמוביל לשימוש פושר במערכות. בדוח מודגש הצורך באמון מכויל — הבנה מתי להסתמך על המערכת ומתי לבדוק אותה — וכן מעבר למדידת מקרים שבהם עובדים מאתגרים תוצרי AI במקום להסתפק במדידת כניסות למערכת. בנוסף, המחקר מצביע על פערי מוכנות לקראת כניסתם של סוכני AI אוטונומיים, כאשר רק מיעוט מהארגונים מפעיל בקרות עקביות על זהויות שאינן אנושיות.

קרא עוד
מחקר סיילספורס: כיצד לשמר מומחיות אנושית לצד AI סוכני
מחקר
4 דקות
מ־Salesforce Blog

מחקר סיילספורס: כיצד לשמר מומחיות אנושית לצד AI סוכני

מחקר ראשוני של צוותי הבינה המלאכותית האחראית ומחקר המוצר בסיילספורס (Salesforce) מציג פרדוקס בשימוש בבינה מלאכותית סוכנית: לצד הרחבת יכולות, הסתמכות יתר עלולה להוביל להטיית אוטומציה ולהחלשת מיומנויות קיימות. המחקר, שכלל ראיונות עם עובדים בסיילספורס ואלפי משתתפים בכנס Dreamforce, מצא כי מומחים אינם מוותרים על שיקול דעתם אלא מטמיעים ספקנות מובנית בתהליכי העבודה שלהם. החוקרים הציגו שמונה פרקטיקות לתכנון "חיכוך פורה" — מנגנונים שמחייבים מעורבות אנושית, ביקורת ובדיקות עקביות, במטרה לשמור על המומחיות האנושית במרכז.

קרא עוד
גוגל מציגה מסגרת מרובת סוכנים ליצירת וידאו ארוך ועקבי
מחקר
4 דקות
מ־Google Research

גוגל מציגה מסגרת מרובת סוכנים ליצירת וידאו ארוך ועקבי

חוקרי גוגל ייל סונג וייוון סונג הציגו מסגרת מרובת סוכנים מאוחדת ליצירת נרטיבים בווידאו ארוך בעלי עקביות לאורך זמן. המערכת פועלת כשכבת תזמור על גבי המודלים Gemini ו-Veo וכוללת ארבע מסגרות עבודה: AI Video Co-Director לתזמור אסטרטגיה יצירתית באמצעות אלגוריתם Multi-Armed Bandit ושופט MLLM; מסגרת CANVAS לשמירה על זיכרון חזותי וייצוגי סביבה ודמויות; ארכיטקטורת A²RD ליצירה אוטורגרסיבית מקטע-אחר-מקטע המשלבת אינטרפולציה ואקסטרפולציה; ומסגרת VQQA לביצוע אופטימיזציית פרומפטים בלולאה סגורה באמצעות שאלות חזותיות ומשוב סמנטי. להערכת המערכות פותחו המבחנים GenAD-Bench, HardContinuityBench ו-LVBench-C.

קרא עוד
אוסף מיומנויות סוכן פתוח מבית AWS לשיפור הסקת מסקנות בבריאות
מחקר
5 דקות
מ־AWS Machine Learning

אוסף מיומנויות סוכן פתוח מבית AWS לשיפור הסקת מסקנות בבריאות

בפוסט שפורסם ב-AWS הוצג אוסף של 38 מיומנויות סוכן (Agent Skills) בקוד פתוח ב-11 תחומי בריאות ומדעי החיים (HCLS) תחת רישיון MIT-0. המיומנויות בנויות כקובצי Markdown מובנים ומסווגות למיומנויות הסקה ולמיומנויות צינור, הניתנות להרצה על יותר מ-20 שירותים, כולל Amazon Bedrock AgentCore, AWS Strands SDK ו-Kiro CLI. הערכה השוואתית שבוצעה על 410 פרומפטים הראתה כי סוכנים המצוידים במיומנויות השיגו שיעור ניצחון של 69.5% עד 85.9% מול סוכני בסיס ללא מיומנויות, כאשר השיפור המשמעותי ביותר נמדד בממד החשיבה הביקורתית (שיעור ניצחון של 78% עד 85.1%). בנוסף, המיומנויות הפחיתו את שונות הציונים בעד 61.9%.

קרא עוד