研究表明针对大模型推理引擎的指纹识别攻击切实可行

隐藏在 API 之后的推理运行时并非无迹可寻。该论文探讨了如何利用细微的延迟特征、批处理调度逻辑或数值计算差异，反向推断大模型服务所依赖的具体推理引擎与底层环境。黑盒部署的边界被撕开一道细缝，系统层面的匿名与防护也需重新校准。