REALM：为LLM智能体识别最小任务资产

REALM用依赖图限定智能体任务资产，作者报告注入攻击成功率大幅下降

资讯摘要

论文提出REALM（Required Execution Assets Linked to a Mission），用于识别并维护任务所需资产及其允许用途，以落实最小权限原则。该方法把所需资产表示为依赖图节点，解析前置依赖，并通过来源限定选择接纳执行中新发现的资产，将资产发现与使用授权分离。作者报告在AgentDyn的60个干净任务和560个注入案例中，以qwen3.5-flash为基座模型，任务完成率为40.0%和36.4%，ASR从16.6%降至0.2%。

要点速读

1. REALM将任务所需资产建模为依赖图节点，并解析前置依赖关系
2. 方法把资产发现与使用授权分离，通过来源限定选择接纳执行中新发现的资产
3. 作者报告在AgentDyn的60个干净任务和560个注入案例中，ASR从16.6%降至0.2%，任务完成率为40.0%和36.4%

中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/31 08:00:18（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。