研究者提出针对推测解码的拒绝攻击

研究者 Adam Y. J. Jones、Yu Yuan 和 Sergio Maffeis 发表论文，提出一类针对推测解码的拒绝攻击（Speculative Rejection Attacks，SRA）。论文称，这种攻击通过在攻击者可控内容后附加对抗后缀，使草稿模型与目标模型更频繁地不一致，减少每个草稿周期被接受的 token 数、增加目标模型前向传播次数，从而拖慢推理。论文同时给出了两种攻击方法 Speedbump-P 与 Speedbump-D。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。