微软安全研究团队揭露了一种名为 “Whisper Leak” 的严重隐私漏洞。这是一种针对现代 AI 聊天服务的侧信道攻击，可能让恶意用户窥探到用户与 AI 之间的对话内容。 这一攻击的核心在于，它并不需要破解现有的 TLS 等加密协议，而是通过分析加密网络流量的元数据，诸如数据包的大小、传输时序以及序列模式，从而推断出用户与 AI 的对话主题。由于 AI 服务为了提供流畅的体验，通常采用逐个 token 流式传输应答的方式，这种做法在网络层留下了独特的 “指纹”，为攻击提供了可行性。 研究人员训练了机器学习模型，并通过收集大量…