工具

Persistent Billable State: Denial-of-Wallet Attacks and Defenses in Tool-Calling LLM Agents

2026-09-25arxiv.org
★★★★★

论文揭示工具调用 Agent 的「钱包拒绝服务」攻击:跨轮次携带的工具返回值被重复计费。

值得记下

Agent 成本模型的隐藏面:账单不只由 token 总量决定,还取决于工具结果在上下文中留存了多少轮。

阅读原文↗

内容来源:arxiv.org,版权归原作者所有