11月10日消息，微軟據(jù)媒體報道，披露微軟安全研究團隊近日披露了一項名為“Whisper Leak”的側信高風險隱私漏洞，該漏洞針對現(xiàn)代AI聊天服務，道攻構成一種新型側信道攻擊。窺探

與需破解加密內容的天內傳統(tǒng)攻擊不同，Whisper Leak通過分析加密網(wǎng)絡流量中的微軟元數(shù)據(jù)——包括數(shù)據(jù)包大小、時序與序列模式——來推測用戶的披露對話主題。其攻擊得以實現(xiàn)的側信關鍵在于，當前AI服務普遍采用token-by-token的道攻流式傳輸方式以提升交互體驗，而這一機制在網(wǎng)絡層面遺留下可辨識的窺探通信“指紋”。

研究人員通過訓練機器學習模型驗證了攻擊有效性。天內他們收集了大量AI應答過程中的微軟加密數(shù)據(jù)軌跡，發(fā)現(xiàn)不同主題的披露對話會形成系統(tǒng)性差異的元數(shù)據(jù)模式。例如，側信涉及“洗錢”等敏感話題的響應數(shù)據(jù)，在包體大小與傳輸節(jié)奏上明顯區(qū)別于日常對話。在實驗環(huán)境下，分類器識別特定敏感話題的準確率超過98%，表明該技術在現(xiàn)實中有潛力用于高精度、大規(guī)模的主題監(jiān)控。

該漏洞暴露出AI聊天服務面臨的系統(tǒng)性威脅?；ヂ?lián)網(wǎng)服務提供商、公共Wi-Fi中的攻擊者等均可利用Whisper Leak觀察用戶流量，識別并標記敏感對話。記者、社會活動人士、尋求法律或醫(yī)療協(xié)助的用戶尤其面臨風險——即便對話內容經(jīng)加密保護，其談論主題仍可能遭到泄露，進而引發(fā)審查或人身威脅。

在微軟依據(jù)負責任披露原則向行業(yè)通報后，多家主流AI廠商已著手部署緩解方案。目前主要應對策略包括三類：通過隨機填充或內容混淆，弱化數(shù)據(jù)包長度與語義間的關聯(lián)；采用 token 批處理發(fā)送，降低傳輸過程的時間精度；主動插入虛擬流量，干擾元數(shù)據(jù)模式識別。

不過，這些防御手段也帶來響應延遲增加與帶寬開銷上升等代價，迫使服務商在隱私保護與用戶體驗之間作出權衡。

對普通用戶而言，當前可行的自保方式包括：在處理高度敏感內容時關閉流式應答功能，并避免在不可信網(wǎng)絡環(huán)境中進行相關查詢。

• ·索尼推出PS5顯示器：自帶手柄充電掛鉤 支持240Hz
• ·年內第四次：黃仁勛乘專機造訪中國臺灣！直奔臺積電3nm廠區(qū)
• ·36個月優(yōu)質黃牛：1號牧場風干牛肉31元半斤
• ·我國開通全球最長航線！上?！家酥Z斯艾利斯2萬公里 得飛26小時
• ·（粵港澳全運會）高爾夫球賽事即將開桿 粵港澳選手力爭佳績
• ·劉強東：無論技術怎么發(fā)展 都不用擔心工作和公平的問題
• ·任務管理器之父忍不了SD卡！給40年老主機裝上90公斤古董硬盤
• ·汽水音樂用戶量狂飆超1.2億 QQ音樂、網(wǎng)易云音樂有壓力了
• ·那些看“虐文虐劇”哭到昏厥還上癮的人 到底圖什么啊
• ·年度最爛！金·卡戴珊主演電視劇被多家媒體痛批
• ·索尼PSN商店再現(xiàn)“價格殺熟”：不同賬號游戲折扣力度不同
• ·我國首艘電磁彈射型航母“福建艦”入列：舷號18
• ·網(wǎng)友網(wǎng)購收到數(shù)十米空氣柱質疑過度包裝 無印良品回應：防受壓或損壞
• ·領先蘋果、華為！vivo三季度重返中國市場第一
• ·連續(xù)12個月交付量破萬！小鵬MONA M03累計交付20萬臺
• ·造謠理想汽車充“劣質電”導致自燃 北京警方：陳某已被抓獲