待验证50% 置信事实精确时间
在蒸馏攻击中，如果API暴露logits或带有温度的softmax输出，攻击者能用更少的查询次数训练出更接近原模型的替代品。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证减少API返回信息量（如只返回最终文本结果而不暴露logits分布、top-k概率或token级别置信度）能显著增加蒸馏攻击难度，因为攻击者可获取的监督信号变得更稀疏。73% 相似待验证API层的速率限制通过设定单位时间内的最大查询次数来增加攻击者的数据采集成本，使蒸馏攻击的经济性大打折扣。70% 相似待验证指标驱动优化存在风险：以减少React commit或V8调用次数为目标的agent容易砍掉不影响可交互性的网络请求，导致缓存过度激进而失效不足69% 相似待验证成员推断攻击可通过困惑度检测数据污染：若模型对某段代码的困惑度显著低于同等复杂度代码，往往意味着该片段曾出现在训练集中67% 相似待验证温度为零的贪心解码会进一步压制模型输出ESCALATE的概率，因为模型倾向选择训练中出现频率最高的回答模式，而上报在指令微调数据中本就稀少67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1013964API
curl https://kongchang.com/api/v1/knowledge/claims/1013964MCP
get_claim(id=1013964)