察元AI教程库 · 文章 · 部署

解码泄露：从缓存痕迹中重构本地 LLM 输出

我们提出了一种新攻击方法，通过观察解码过程中的CPU缓存活动，重构本地托管LLM生成的文本。与以往依赖部署特定假设（如共享数据内存、CPU卸载或混合专家架构）的攻击不同，我们的方法

作者:Roy Weiss, Benyamin Konstantinov, Eitam Sheetrit · 语言:en

简介