待验证50% 置信事实精确时间
影子Tokenizer的思想借鉴自影子模型：攻击者用与目标分词器相似的流程，在已知的替代语料上训练若干影子分词器，观察罕见Token的出现规律以建立参考分布。
1
来源数
50%
置信度
长期有效
时效性
2026/10/30
首次发现
来源
涉及实体
相关事实
待验证伪影的成因多与扩散模型的解码过程、训练数据分布以及高分辨率下的细节建模能力有关。66% 相似待验证秘密触发词本质上是后门攻击的变体，模型在训练或部署阶段被植入隐蔽关联，当输入包含特定模式时模型行为被劫持。63% 相似待验证对抗知识指攻击者在实施MIA时对目标模型或数据分布所掌握的先验信息，通常包括模型架构、超参数、训练算法、输出置信度分布，甚至部分影子模型的训练数据。62% 相似待验证ShallowDefend 提示了一种思路转变：与其在回复层面做复杂过滤和改写，不如在模型生成的最前端植入可验证、可训练的显式决策。61% 相似待验证部分厂商开始隐藏或压缩模型的原始推理过程，只向用户展示摘要后的思考步骤，以防范蒸馏攻击61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1115544API
curl https://kongchang.com/api/v1/knowledge/claims/1115544MCP
get_claim(id=1115544)