11:40
官方一手arXiv: Anthropic@Bowen Sun, Yixi Cai, Xiaogeng Liu, Zhengyue Zhao, Yinzhi Cao, Chaowei Xiao
推荐理由：这篇论文揭示了LLM API中继路径中的缓存隔离漏洞，测试了五个开源网关，提出了防御契约。
KeyPooling
共 1 条相关 AI 资讯
8月19日
11:40
KeyPooling是一种测量方法，可追踪客户身份通过缓存查找和写入的路径。研究测试了五个连接OpenAI和Anthropic的开源网关，发现默认情况下没有将客户绑定到上游凭据。在共享凭据下，所有五个网关都暴露了跨客户的缓存读取，覆盖了OpenRouter框架中33.7%的令牌量。研究确定了控制身份转换的关键因素，包括主体分割、命名空间关联和适配器对比。