この攻撃を容易にする2つ目の特徴は、LLMは応答を大きな塊で送信するのではなく、少しずつ、まるで人間が応答を入力しているかのように送信する点です。しかし、人間と違って、LLMは個々の文字ではなく、トークンで書き込みます。そのため、チャットボットは生成されたトークンをリアルタイムで次々と送信します。ほとんどのチャットボットがそうしていますが、例外はGoogle Geminiでサイドチャネル攻撃に耐性...