端侧TEE大模型权重混淆被曝可破解

一篇 arXiv 论文指出，端侧 TEE 大模型部署中常见的单边权重混淆方案存在“解唯一性”（SDP）漏洞：由于只混淆输出侧，混淆密钥可被唯一确定，攻击者据此能还原密钥结构。论文称，在该攻击下，GroupCover 和 ArrowCloak 的保护效果降至可忽略，攻击准确率超过全屏蔽黑盒基线的 2.4 倍，并能恢复近乎完整的模型功能。 论文作者 Zhiyuan Wang 等人据此提出双边框架 BiShield-TEE，以替代单边混淆设计。上述攻击效果与防护结论均来自该论文本身。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。