微软团队新攻击：监听 CPU 缓存即可还原本地 LLM 生成文本
dair_ai · x · 2026-09-10
dair-ai 介绍微软等机构的一篇新论文：攻击者通过观察 CPU 缓存活动，就能在本地 LLM 进行 detokenization（解码输出文本）时重建其生成内容。
与以往需要特殊部署条件（共享内存、CPU offloading、MoE 架构）的缓存攻击不同，这次攻击针对默认推理管线中都会运行的 detokenizer，适用面广得多。方法分两阶段：
1) 用 Flush+Reload 监听共享 tokenizer 代码，检测解码发生的时机，从而在正确时刻发动 Prime+Probe，隔离与 token 相关的缓存活动；
2) 再用聚类加语言模型管线从含噪观测中恢复可读文本。
作者在多数据集、多硬件平台、多推理框架和模型家族上评估，包括真实本地部署与 agentic 系统，指出广泛使用的 tokenizer 实现存在风险。
所属事件:新侧信道攻击可从 CPU 缓存还原本地 LLM 输出(4 条相关)→
「安全」频道最新
- NYT 专家圆桌:AI 公司该被怎样监管,五位专家分歧激烈 — ShakeelHashim · 2026-10-26
- DeepMind 试点全球首个双盲 AI 评测，密码学隔离防基准污染 — scychan_brains · 2026-10-26
- 用 LLM 估算 PHP 漏洞损失：量级粗估 10 亿至 40 亿美元 — S_OhEigeartaigh · 2026-10-26
- 多州暂停新建数据中心，72% 美国人反对建在家门口 — YvesMulkers · 2026-10-26
- LEMON 监控器:从注意力图零样本识别未见过的 LLM 幻觉与越狱 — yoavartzi · 2026-10-26
- a16z 播客：Diode 用 AI 设计电路板+自建工厂，重振美国硬件制造 — MattPerault · 2026-10-26