LLM API 可通过 token 选择泄露模型权重

LLM API 可通过 token 选择泄露模型权重，攻击者控制被入侵的推理服务器与协作客户端，利用 logprobs 解码隐藏的权重比特。文中提出基于 e-process 的聚合检测器，通过重放推理验证识别异常 token 翻转。结论指出前沿模型正在关闭 logprobs 返回，但推理验证仍可作为防御方优势的手段。