لماذا يستطيع من يراقب حركة LLM المشفرة الخاصة بي استنتاج ما سألت عنه؟

كشف Whisper Leak، الذي أُفصح عنه في أواخر 2025، أن تحليل أنماط توقيت الحزم وحجمها في استجابات LLM المُشفَّرة المتدفقة يصنّف موضوعات الأوامر بدقة تتجاوز 98% عبر 28 مزوداً رئيسياً. نشر بعض المزودين بما فيهم OpenAI وMistral إصلاحات، لكن تلك التخفيفات تعالج أنماط طول الرموز فحسب. هجوم منفصل يستغل فك الترميز التخميني: يتفاوت عدد الرموز المقبولة في كل خطوة فك ترميز تبعاً لمحتوى المخرجات، وهذه الإشارة تتسرب حتى عبر الاتصالات المحشوّة لأن الحشو لا يُلغي تذبذب معدل القبول. تُخفّض الدفاعات المقترحة كتجميع الرموز دقة الهجوم بنسبة 50% دون أن تُلغيه، ويفرض الحشو العشوائي حمولة زائدة تصل إلى 8.7 ضعفاً مع تسرب متبقٍّ. لم يُطلق أي مزود تخفيفاً كاملاً لنوع الهجوم المعتمد على فك الترميز التخميني.