攻击arXiv 2610.09981
研究：LLM 路由决策日志可推断用户医疗、自伤等敏感话题
提出利用路由元数据推断敏感话题的侧信道攻击
- arXiv
- 2610.09981
- 发表
- 场景
- LLM 应用
- 被测模型
- RouteLLM (BERT router)、notdiamond-0001、Vela (vLLM Semantic Router)
摘要论文揭示并测量了 LLM 路由决策在无文本日志中的敏感话题泄露，验证了按类别公平性防御的有效性与边界。
- 攻击arXiv 2610.05089
研究者披露 LiteLLM 网关跨租户干扰攻击 Cooldown Landmines
提出利用共享冷却的跨租户干扰攻击，并设计租户隔离机制
- arXiv
- 2610.05089
- 发表
- 场景
- LLM 应用
摘要揭示网关共享冷却漏洞，提出来源检查与租户隔离防御。
- 防御arXiv 2601.21189
去中心化 LLM 推理网络的自适应鲁棒成本感知 Proof of Quality
为去中心化 LLM 推理网络提出稳健成本感知 PoQ，抵御恶意评估者操纵分数
- arXiv
- 2601.21189
- 发表
- 层
- 应用层
- 场景
- LLM 应用
- 被测模型
- llama 3 2 3b、gemma 2 2b it、tinyllama 1 1b 等10个
摘要成本感知 PoQ 加入稳健共识。
这篇扩展工作把成本感知 Proof of Quality 的共识层改成能承受恶意评估分数的形式，奖励仍同时看输出质量与延迟成本。
已经到底了