DefensesarXiv 2610.01184
ReCast：在固定媒体接口下保护多模态推理的隐私框架
提出 RECAST，本地改写图表与语音并做可逆数值映射以保护远程推理隐私
- arXiv
- 2610.01184
- Published
- Layer
- Application layer
- Setting
- LLM applications
- ComponentVision
All papers
Filter2
System type
Attacker access
Attack surface / entry point
Layer
System component
Select any value within a category; different categories must all match. Counts include the other filters you have selected.Another 265papers have no tags yet and are not included in filtered results.
Another 265papers do not have category tags yet and are not included in filtered results.
- DefensesarXiv 2609.36326
PILLAR：面向增强检索的私有倒排索引词法查找
提出 PILLAR，用私有词法预筛与客户端重排保护 RAG 查询
- arXiv
- 2609.36326
- Published
- Layer
- Application layer
- Setting
- LLM applications
- ComponentRAG
AbstractPILLAR 用固定模式的私有 BM25 预筛加本地嵌入重排，在两基准上换取延迟或质量。
PILLAR 是面向公开语料的隐私 RAG：半诚实服务器学不到查询词项和访问模式，客户端仍拿到用于增强生成的 k 篇文档。
- DefensesarXiv 2609.10992
拆解 LLM 交互中的隐私-效用权衡：Veilmind-4B 意图驱动本地保护框架
提出意图驱动本地框架 Veilmind，净化发往远程模型的提示词
- arXiv
- 2609.10992
- Published
- Layer
- Application layer
- Setting
- LLM applications
- Evaluated models
- Veilmind-4B
- DefensesInstruction–data separation
Abstract本地模型按意图净化提示词，在 Uprise 上给出两个隐私-效用工作点。
本地侧的意图驱动净化，用来降低用户提示词发往不受信任远程模型时的敏感属性暴露。
- DefensesarXiv 2609.04767
SHAQ：用影子查询实现向量数据库中的隐私检索
提出 SHAQ，用影子查询嵌入替换文档嵌入以抵御嵌入反演
- arXiv
- 2609.04767
- Published
- Layer
- Application layer
- Setting
- LLM applications
- Attacker
- Black-box
- Evaluated models
- GTR-T5 encoder, DPR
- AttacksExtraction and theft
- ComponentEmbeddings
AbstractSHAQ 用影子查询嵌入替换文档嵌入。
SHAQ 是面向云端向量库 EIA 的防御：不直接改文档嵌入，而用影子查询嵌入替换它们。
- DefensesarXiv 2608.17829
LeakGauge：用行为探针在解码前检测上下文泄露攻击信号
提出 LeakGauge，用行为后缀的 prefill 对数概率检测上下文泄露
- arXiv
- 2608.17829
- Published
- Layer
- Application layer
- Setting
- LLM applications
- Attacker
- Black-box
- Evaluated models
- Gemma-4-E4B-it, Gemma-4-31B-it, Qwen2.5-14B-Instruct and others11
- DefensesDetection and filtering
- AttacksExtraction and theft
- ComponentRAG
- DefensesarXiv 2606.18673
理解并缓解真实世界 LLM 应用中的提示词泄露攻击
提出软提示防御 AREA，重锚定注意力以缓解系统提示泄露
- arXiv
- 2606.18673
- Published
- Layer
- Application layer
- Setting
- LLM applications
- Attacker
- Black-box
- Evaluated models
- Llama-2-7B-chat-hf, Llama-3.1-8B-Instruct, Mistral-7B-Instruct-v0.3 and others8
- DefensesInference-time intervention
- AttacksExtraction and theft
Abstract作者测量商用提示词泄漏，提出 attention drift，并用 AREA 在可用性与抗泄漏间取折中。
作者研究真实 LLM 应用中的 system prompt 泄漏，并给出不改权重的缓解方法 AREA。
- DefensesarXiv 2605.19847
论文揭示多租户 RAG 账号合谋使隐私泄露随账号数线性增长
提出零知识审计协议，核验多租户 RAG 的合谋差分隐私
- arXiv
- 2605.19847
- Published
- Layer
- Application layer
- Setting
- LLM applications
- AttacksExtraction and theft
- ComponentRAG
Abstract揭示多租户 RAG 合谋泄露按根号 k 放大，提出带零知识证明的无泄露审计协议。
论文针对多租户 RAG 服务在多账户协同攻击下隐私边界失效的问题展开研究。
You have reached the end