待验证50% 置信事实精确时间

拜占庭攻击者模型假设在 n 个参与方中至多有 f 个被恶意控制，且这些恶意方可以发送任意更新向量

1

来源数

50%

置信度

长期有效

时效性

2026/8/19

首次发现

来源

抗投毒概念锚定：防御AI数据污染的新思路

相关事实

待验证攻击者可利用的推理链侧信道信号包括响应延迟、token概率分布（logprobs）和计费的token数量69% 相似待验证自动化对抗样本生成面临覆盖率幻觉挑战，自动生成的攻击样本可能数量庞大但高度同质化，遗漏新颖攻击路径66% 相似待验证研究人员通过n-gram重叠分析和成员推断攻击可判断特定数据是否出现在模型训练集中，但存在误报率偏高的局限66% 相似待验证2024年研究揭示了多跳间接注入攻击，攻击者先污染模型记忆或工具调用状态，再通过后续交互完成数据外泄，使基于单次请求的检测系统失效65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/772861

API

curl https://kongchang.com/api/v1/knowledge/claims/772861

MCP

get_claim(id=772861)