工具
Persistent Billable State: Denial-of-Wallet Attacks and Defenses in Tool-Calling LLM Agents
2026-09-25arxiv.org
★★★★★
论文揭示工具调用 Agent 的「钱包拒绝服务」攻击:跨轮次携带的工具返回值被重复计费。
值得记下
阅读原文↗Agent 成本模型的隐藏面:账单不只由 token 总量决定,还取决于工具结果在上下文中留存了多少轮。
内容来源:arxiv.org,版权归原作者所有