Sponge 攻擊增加推論成本

風險描述

攻擊者精心構造輸入使模型在推論時消耗異常大量的運算資源（能量吸取攻擊）。對 Transformer 模型而言，特定的 token 組合可使注意力機制的計算複雜度達到最大值。依據相關研究顯示，此攻擊可使推論能耗大幅增加而不改變模型輸出品質。