论文研究由多方消费级硬件共同执行大模型推理时的结果篡改问题,提出将秘密金丝雀输入混入正常流量,并比较各节点激活值与已知参考的偏差,以概率检验区分硬件噪声和恶意篡改。在预先固定指标与成功标准的408种配置中,检测器AUROC达到1.0。
最近 24 小时暂无可用热度快照。