论文用角色分解发现端到端指标会掩盖编码与解码的差异。
资讯摘要
针对LLM隐写中端到端恢复无法区分编码失败与解码失败的问题，论文提出角色分解框架，分别考察私密信息在编码器输出文本中的表示、解码器实际恢复的内容以及确定性验证可确认的部分。作者在7200条编码器回复中发现168个被解码器漏掉的可验证编码，以及706条通过词长或词首token模式重建私密信息的回复，这些模式并未在编码器指令中明确指定。
要点速读
- 论文指出端到端恢复指标无法区分编码失败与解码失败，也无法揭示私密信息在传输文本中的表示方式。
- 作者分析7200条编码器回复，发现168个可验证编码未被解码器识别。
- 另有706条回复中的私密信息通过词长或token首部模式被重建，而这些模式未在编码器指令中明确说明。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/24 08:00:37（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。