协作解码的消息记录可能泄露答案之外的私有内容，ADLER用泄漏账本加以约束。
资讯摘要
论文研究端侧小模型与云端LLM协作解码时的隐私泄漏：消息记录可能泄露公开视图和最终答案都未包含的私有内容，在植入秘密审计中，投机解码虽未在答案中输出秘密码，却在被拒草稿中将其发往云端。作者提出ADLER解码协议，使发往云端的每条消息仅依赖公开视图与用户所见答案，并用客户端泄漏账本约束答案本身的披露量。GSM8K掩码数值实验中，0.5B客户端精确匹配从0.41升至0.83，1.5B从0.67升至0.85。
要点速读
- 论文指出协作解码的消息记录可能泄露公开视图与答案之外的私有内容，植入秘密审计中被拒草稿把秘密码发给了云端。
- ADLER协议要求发往云端的消息只依赖公开视图和用户所见答案，客户端泄漏账本约束答案相对公开参考过程的披露量。
- GSM8K数值掩码实验中，ADLER将0.5B客户端精确匹配从0.41提升到0.83、1.5B从0.67提升到0.85，接近上传完整题目的0.92；16 nats以内预算下准确率接近仅云端基线。
中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/31 08:00:18（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。