BiShield-TEE: On the (In-)Security of Unilateral Weight Obfuscation in On-Device TEE-Shielded LLM Partition

arXiv cs.CR · 16 oct, 06:00

Investigadores identifican una vulnerabilidad en métodos de ofuscación de pesos de LLMs basados en TEE llamada Solution Determinacy Property (SDP), que permite a atacantes recuperar la funcionalidad casi completa del modelo. Proponen BiShield-TEE, un framework bilateral que oculta la clave verdadera entre múltiples soluciones válidas para mitigar este ataque.