论文揭示TEE端侧LLM权重混淆漏洞并提出BiShield-TEE双向防御

Zhiyuan Wang等论文作者发布论文（已被 NeurIPS 2026 接收），指出端侧 TEE 保护 LLM 的单侧权重混淆方法存在被其称为 Solution Determinacy Property（SDP）的设计漏洞：混淆密钥可被唯一确定，暴露真实密钥的结构，使攻击者能够破解防护。论文称该漏洞使 GroupCover、ArrowCloak 等方法的防护近乎失效，攻击准确率超过全遮蔽黑盒基线的 2.4 倍。针对这一漏洞，作者提出了双向混淆框架 BiShield-TEE，并公开了代码。

AI 根据报道生成 · 46 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。