Утечки детокенизации: восстановление местных выходов LLM из кэшовых трасс
arXiv: 26009,0674v1 Annuate Type: Cross Резюме: Мы представляем новое нападение, которое восстанавливает текст, полученный от местных МЛМ, наблюдая за активностью кэша процессора во время детокенизации. В отличие от предыдущих атак, которые основывались на предположениях конкретного развертывания,…