研究者提出针对推测解码的拒绝攻击

研究者 Adam Y. J. Jones、Yu Yuan 和 Sergio Maffeis 提出一类名为 Speculative Rejection Attacks（SRAs）的新型攻击，针对大模型推理中的推测解码。攻击方式是在攻击者可控内容后追加对抗后缀，使草稿模型与目标模型更频繁地不一致，从而减少每轮被接受的草稿 token 数量。 其后果是目标模型前向次数增加，推理速度被拖慢、成本被抬高。研究者称，这类攻击通过降低推测解码的加速收益来达到拒绝服务式的效果。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。