研究显示本地 LLM 也会经 CPU 缓存泄漏输出，攻击成功率最高达 95.87%

一项名为 Detokenization Leaks 的研究提出新攻击，通过观察本地部署 LLM 去分词时的 CPU 缓存活动重建生成文本，无需读取模型内存。