待验证50% 置信事实精确时间

Colluding LoRA（2026）展示了一类攻击：若干适配器在孤立状态下看起来都是良性的，但它们的组合在没有特定触发词的情况下就会削弱安全性

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

LoRA 智能体安全治理：从高效微调到行为依赖

涉及实体

Colluding LoRAconcept LoRAconcept

相关事实

待验证鲁棒聚合方案在面对协同攻击或 Sybil 攻击时仍然脆弱，尤其当恶意方占比接近或超过 1/3 时理论安全保证将不复存在69% 相似待验证单个工具调用可能是安全的，但多个合法调用的特定组合可能产生危险效果，这种组合爆炸性使穷举式安全验证在实践中几乎不可能完成66% 相似待验证在多代理架构中提示注入存在跨代理传播风险，目前尚无成熟的系统性防御方案66% 相似待验证在补丁尚未就绪时披露漏洞细节可能为攻击者提供现成的武器66% 相似待验证将敏感信息置于模型可访问范围之外是防御 prompt 注入类攻击的有效隔离措施63% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/998071

API

curl https://kongchang.com/api/v1/knowledge/claims/998071

MCP

get_claim(id=998071)