CLIC corta em dois terços o sucesso de ataques de prompt injection contra controle de redes O-RAN por LLM
Operadoras de telecom começam a usar LLMs para traduzir intenções de usuários em decisões de controle de rede em O-RAN (Open Radio Access Network), abrindo uma superfície de ataque nova: injeção de prompt em tempo de execução, que manipula decisões sem violar a autenticação da interface, e injeção de prompt virtual residual, plantada durante o fine-tuning do modelo. O framework CLIC, testado na plataforma OAIC, reduziu a taxa de sucesso desses ataques de 0,92 para 0,29, e dos ataques residuais de 0,37 para 0,04, a um custo de cerca de 27 ms de latência extra.
Fonte ↗