新侧信道攻击可从 CPU 缓存还原本地 LLM 输出

微软等机构 researchers 在 arXiv 论文《Detokenization Leaks: Reconstructing Local LLM Outputs From Cache Traces》中提出一种针对本地部署 LLM 的新侧信道攻击：攻击者只需观察 CPU 缓存活动，就能在 LLM 进行 detokenization 解码输出文本时重建其生成内容。该攻击不依赖共享内存或 CPU offloading 等以往条件，重建成功率最高达 95%，表明本地部署的 LLM 也并非安全。

2026-09-09 ~ 2026-09-11 · 4 条相关

• 新攻击可从 CPU 缓存痕迹重建本地 LLM 输出文本 — chaumian · 2026-09-09
• 微软团队新攻击：监听 CPU 缓存即可还原本地 LLM 生成文本 — dair_ai · 2026-09-10
• 本地部署也不安全：CPU 缓存侧信道可还原 LLM 输出，成功率最高 95% — rohanpaul_ai · 2026-09-11

另有 1 条近重复转述:rohanpaul_ai