待验证50% 置信事实精确时间
拜占庭攻击者模型假设在 n 个参与方中至多有 f 个被恶意控制，且这些恶意方可以发送任意更新向量
1
来源数
50%
置信度
长期有效
时效性
2026/8/19
首次发现
来源
相关事实
待验证攻击者可利用的推理链侧信道信号包括响应延迟、token概率分布（logprobs）和计费的token数量69% 相似待验证基于阈值的防御面临贴边隐蔽投毒攻击的威胁，攻击者可让每个样本恰好停在容忍阈值边缘通过累积效应侵蚀概念68% 相似待验证自动化对抗样本生成面临覆盖率幻觉挑战，自动生成的攻击样本可能数量庞大但高度同质化，遗漏新颖攻击路径66% 相似待验证研究人员通过n-gram重叠分析和成员推断攻击可判断特定数据是否出现在模型训练集中，但存在误报率偏高的局限66% 相似待验证2024年研究揭示了多跳间接注入攻击，攻击者先污染模型记忆或工具调用状态，再通过后续交互完成数据外泄，使基于单次请求的检测系统失效65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/772861API
curl https://kongchang.com/api/v1/knowledge/claims/772861MCP
get_claim(id=772861)