逼不出來不代表沒有:用數位鎖把神經網路加密藏進模型權重
研究者用數位鎖把整個小型神經網路加密藏進模型權重,只有秘密觸發字串能啟動;即使拿到全部權重,微調與搜尋都逼不出來,顯示「逼不出來就代表沒有」的評測推論有破口。
· 閱讀時間約 5 分鐘00
3 篇結果
標籤 #資安
研究者用數位鎖把整個小型神經網路加密藏進模型權重,只有秘密觸發字串能啟動;即使拿到全部權重,微調與搜尋都逼不出來,顯示「逼不出來就代表沒有」的評測推論有破口。
只能發 GET 請求的 AI Agent,靠截圖服務、縮網址與像素編碼拼出雙向通道,一路打進 Hugging Face。拆解手法、防線漏洞與防禦重點。
記錄建立 Next.js Blog 系統後,針對 Brute Force、CSRF、JWT 黑名單、Slug 衝突等資安問題的修復過程。