Physical Side-Channel Attacks on Edge LLMs: Extracting Output Tokens and User Prompts

arXiv cs.CR · 14 oct, 06:00

Investigadores presentan ataques de side-channel electromagnéticos contra modelos de lenguaje grandes ejecutados en dispositivos edge. Los ataques pueden recuperar tanto los tokens generados como los prompts del usuario mediante mediciones pasivas durante la inferencia del modelo, demostrando que la ejecución local no garantiza la confidencialidad de los datos.