Stealing Reasoning Traces from Proprietary LLM APIs
本文揭示了大型语言模型(LLM)提供商在客户端保存加密推理轨迹所引入的严重安全漏洞。许多主流提供商(如 Anthropic、OpenAI、Google)为避免泄露模型内部推理过程(即思维链),通常将推理步骤以加密块形式返回给客户端,并要求客
共收录 2 条相关情报。
← 返回所有主题本文揭示了大型语言模型(LLM)提供商在客户端保存加密推理轨迹所引入的严重安全漏洞。许多主流提供商(如 Anthropic、OpenAI、Google)为避免泄露模型内部推理过程(即思维链),通常将推理步骤以加密块形式返回给客户端,并要求客
本文研究了大型语言模型(LLM)推理痕迹的暴露风险。虽然许多部署系统通过界面层隐藏原始推理痕迹,只向用户暴露摘要或最终答案,以防止能力转移,但作者提出了一种轻量级的上下文引导方法——推理暴露提示(REP)。REP利用影子模型生成的示范,以辅