网站可通过分析SSD活动监控访客行为

研究人员发现一种名为FROST的新型追踪技术，可让网站通过测量固态硬盘（SSD）的I/O操作时序，推断访客正在浏览的其他网站及设备上运行的应用程序。该技术利用浏览器的OPFS文件系统执行JavaScript，无需访客任何...

大语言模型侧信道攻击可能泄露用户对话主题

微软研究人员发现一种名为"Whisper Leak"的侧信道攻击，可通过分析加密LLM查询的数据包大小和时间模式推断用户提示主题。攻击者可监控网络流量，识别敏感话题讨论。该攻击对流式响应模型特别有效，在测试中对多个模型达...