研究：模型权重可经 API 的 token 选择外泄
热点事件持续更新
研究：模型权重可经 API 的 token 选择外泄
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Ortega-Fernández 等研究者发表论文称，被攻陷的推理服务器可以把模型权重编码进 token 选择，由合谋客户端从 API 返回的 logprobs 中解码还原，而回复文本看起来与正常输出无异。该隐蔽外泄渠道要求 API 返回 logprobs，仅有文本输出时无法解码。 研究者称，截至 2026 年 8 月，GPT-4o、GPT-4.1 和 Gemini 2.5 Pro 仍返回完整的前 20 个候选，而 OpenAI、Anthropic、Grok 和 Gemini 的最新前沿模型已不返回 logprobs，从而关闭了这一渠道。在正常采样温度下，该渠道每千个 token 最多只能传输几十比特。 针对这一外泄方式，研究者提出用推理验证和 e-process 进行检测：只要被监控流量与校准所用流量相似，对诚实服务器误报的概率可控制在固定水平以下（其实验设定为 1%）。
AI 根据报道生成 · 2 小时前更新
最新进展10月20日 20:25
研究显示模型权重可经 LLM API 的 token 选择被外泄报道时间线
沿着报道，了解事件的不同侧面。
10月20日
- Hacker News研究显示模型权重可经 LLM API 的 token 选择被外泄
一项研究提出，被攻陷的推理服务器可以把模型权重编码进 token 选择，由合谋客户端从 API 返回的 logprobs 中解码还原，回复文本看起来与正常输出无异。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月20日 21:00
- 近 24 小时变化
- –
02.557.510
21:0022:0023:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。