Latent Intent Verification

新型防御LIV可对抗LLM的语义伪装

一篇新研究论文介绍了一种名为潜在意图验证（LIV）的防御机制，旨在对抗针对大型语言模型（LLM）的语义伪装攻击。这些攻击将有害意图嵌入到良性上下文中，从而绕过标准的安保措施。研究表明，即使在后续层看起来与安全查询无法区分的情况下，小型语言模型（SLM）的早期层仍然保留着可检测的“危害特征”。LIV利用这一点，通过探测这些早期层，在不要求模型重新训练的情况下，将中和零日语义攻击的能力比传统安保措施提高了20-50%。