ArrowCloak

新的 BiShield-TEE 框架解决了设备端 LLM 的安全漏洞

研究人员发现了一种在依赖单边权重混淆的设备端大模型（LLM）部署方法中的漏洞。这种被称为解决方案确定性属性（SDP）的漏洞允许攻击者唯一确定混淆密钥，从而危及模型安全。为此，提出了一个名为 BiShield-TEE 的新框架，该框架采用输入和输出维度的双边混淆来创建模糊的解决方案，从而在多个有效候选者中隐藏真实密钥。实验表明，BiShield-TEE 能有效地将攻击准确率限制在基线水平，同时提高推理效率。