研究：LLM路由元数据泄露敏感话题

Teng-Ruei Chen 发表论文称，LLM 路由决策元数据即使关闭内容日志，仍会泄露用户请求的敏感话题。研究基于 170 万条真实请求（WildChat-1M、LMSYS-Chat-1M），用两个成本/质量路由器和一个领域路由器做预注册实验，并调查了 11 个系统的日志记录。 论文称，按类别做长度匹配并配准确标签，可在真实流量上消除这一差距，在 RouterBench 上最多损失 0.2 个准确率点；而路由器在敏感话题上的差距（预注册为 13–42 点）大于按实际准确率增益衡量的 oracle 路由（事后为 1–11 点）。 论文还称，事后按用户精确限速只隐藏偶数前缀的强计数，会损失大部分自评路由价值，且保留奇数位置决策，据此发起的日志攻击在 20 次 RouteLLM 请求后 AUC 达 0.73（探索性）。

AI 根据报道生成 · 3 天前更新