Speedbumps：针对投机解码的拒绝攻击

研究者提出 Speculative Rejection Attacks（SRAs）一类新型攻击，通过向攻击者可控内容追加对抗后缀，使草稿模型与目标模型更频繁地不一致，减少每轮接受的草稿 token 数，从而增加目标模型前向次数、拖慢推理并抬高成本。