攻击arXiv 2610.05089
研究者披露 LiteLLM 网关跨租户干扰攻击 Cooldown Landmines
提出利用共享冷却的跨租户干扰攻击，并设计租户隔离机制
- arXiv
- 2610.05089
- 发表
- 场景
- LLM 应用
摘要揭示网关共享冷却漏洞，提出来源检查与租户隔离防御。
全部论文
另有261篇论文还没打上分类标签，暂不在筛选结果里。
- 防御arXiv 2608.25431
GIFT：通过 GPU 信息流追踪在 LLM 服务中实现用户数据隔离
提出 GIFT，用加密与 GPU 信息流跟踪隔离共享 LLM 服务中的用户数据
- arXiv
- 2608.25431
- 发表
- 场景
- 模型与 API
- 被测模型
- Qwen2.5-14B、Qwen2.5-32B、Qwen2.5-72B 等6个
摘要GIFT 以加密隔离加 GPU 信息流规则，在 vLLM 与 DistServe 上强制用户数据隔离，并报告了吞吐开销。
GIFT 是作者为共享 LLM serving 做的用户数据隔离系统，并有启用机密计算的 GIFT-CC。作者在结论中称它是该场景的首个 IFT 设计。
已经到底了