研究人员发现了一种在依赖单边权重混淆的设备端大模型(LLM)部署方法中的漏洞。这种被称为解决方案确定性属性(SDP)的漏洞允许攻击者唯一确定混淆密钥,从而危及模型安全。为此,提出了一个名为 BiShield-TEE 的新框架,该框架采用输入和输出维度的双边混淆来创建模糊的解决方案,从而在多个有效候选者中隐藏真实密钥。实验表明,BiShield-TEE 能有效地将攻击准确率限制在基线水平,同时提高推理效率。 AI
影响 增强了设备端 LLM 部署的安全性,通过解决知识产权和逆向工程问题,可能促使其更广泛的应用。
排序理由 详细介绍 LLM 新安全框架的学术论文。[lever_c_demoted from research: ic=1 ai=1.0]
- ArrowCloak
- arXiv
- BiShield-TEE
- GroupCover
- Hugging Face
- large language models
- Solution Determinacy Property (SDP)
- trusted execution environment
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →