研究:LLM 路由决策日志可推断用户医疗、自伤等敏感话题
提出利用路由元数据推断敏感话题的侧信道攻击
完整解读
提出利用路由元数据推断敏感话题的侧信道攻击
提出 TRANSCOPE,用 CPU 硬件计数器推断训练集成员
用 StegoMemory 测试智能体持久记忆作为跨会话隐写信道的可行性
提出跨通道分段攻击,借 MCP 多通道隐式信任外发敏感数据
提出 LLMLeak,把机密编进报错 URL,借聊天机器人网页抓取外传
LLMLeak 研究一种隐蔽外传:本地恶意软件已拿到机密,却因为网络限制或监控不能直接连接攻击者,于是把秘密放进看起来像排障文档的 URL,让良性聊天机器人的网页抓取工具在访问时把秘密带出去。