论文来自 2025 IEEE Symposium on Security and Privacy (SP 25) 的《On the (In)Security of LLM App Stores》。

摘要

LLM 应用商店增长迅猛，催生了大量定制化的 LLM 应用。然而，这种扩张也带来了安全隐忧。本文提出一个三层关注框架，用于识别 LLM 应用的潜在安全风险，即：具有滥用潜力的 LLM 应用、具有恶意意图的 LLM 应用，以及带有后门的 LLM 应用。