В любое время и в любой конкретный момент времени обнаружение эксфильтрации массы ЛМВ

arXiv: 2610.11843v1 Annuate Type: кросс-бюллетень: Скомпрометированный сервер LLM может утечь вес модели путем кодирования бит полезной нагрузки в иных вероятных символических вариантах. Повторное воспроизведение той же скорости на доверенном сервере может разоблачить такие отклонения, но доброкачественный цифровой недетерминизм также вызывает символические несоответствия. Таким образом, нападавшие пациентов могут скрываться в пределах обычных различий, если только улики не объединены между ответами. Мы введем электронный процесс оперативного уровня, который калибрует все случаи несоответствия ответов на доверительном доброкачественном трафике и накапливает доказательства последовательно, контролируя при этом вероятность любой ложной сигнализации по неограниченному горизонту мониторинга. Мы оцениваем его на четырех моделях в сравнении с атакой, которая была заснежена семенами и более сильной атаки созерцания семян, что прячет части полезной нагрузки только в близком к концу времени, чтобы оставаться незаметными, анализируя пропускную способность канала по отношению к возможности обнаружения. По сравнению с жесткой сигнализацией, электронный процесс сочетает слабые улики по всему спектру