BiShield-TEE 提出双向混淆防护端侧 TEE 中的 SDP 密钥泄露漏洞

Zhiyuan Wang 等论文作者发布 arXiv 论文 BiShield-TEE（arXiv:2610.21565），指出端侧可信执行环境（TEE）中仅对输出侧进行权重混淆的方案存在 Solution Determinacy Property（SDP）问题：混淆密钥可被唯一确定，暴露真实密钥结构，使攻击者能够破解保护。针对该漏洞，作者提出对 TEE 内 LLM 进行双向混淆的防护框架 BiShield-TEE。论文摘要称，在多模型、多数据集实验中，BiShield-TEE 将攻击准确率限制在全混淆黑盒基线水平，并在真实硬件上比此前方法取得更高推理效率；代码已在 GitHub 公开。以上为论文摘要声称，本站未核验全文。

AI 根据报道生成 · 3 小时前更新