从专有LLM API中窃取推理痕迹

主要LLM提供商为保护知识产权而隐藏模型的逐步推理（思维链），将其作为加密文本块返回客户端。研究发现这些加密块在提供商生态系统内跨会话、用户和模型完全兼容可互换，攻击者可利用此架构漏洞。

查看原文