arXiv 隐私论文· Zhiyuan Wang·· 21 小时前AI 评分51
BiShield-TEE：端侧 TEE 大模型分区中单边权重混淆的不安全性
BiShield-TEE: On the (In-)Security of Unilateral Weight Obfuscation in On-Device TEE-Shielded LLM Partition
AI 导读
论文指出端侧 TEE 大模型部署中多数参数混淆依赖单边矩阵变换，仅混淆输出侧，存在解唯一性（SDP）漏洞，使混淆密钥可被唯一确定。在该攻击下，GroupCover 和 ArrowCloak 的保护效果降至可忽略，攻击准确率超过全屏蔽黑盒基线的 2.4 倍，并能恢复近乎完整的模型功能。
来源：arXiv 隐私论文 · arxiv.org