Split-LLM 隐私失效审计：返回梯度的零模式完美暴露真实数据 精读
独立研究者对两节点 split-LLM 训练的预注册审计：隐私损失忽略诱饵行→其返回梯度恰好为零→零模式逐帧完美暴露真实数据（9 种子 4096/4096 全中）。所有运行通过前向隐私检查与质量检查，加上返回梯度后同检查失败。逐行裁剪+加噪以 0.01 nats 代价封堵，并诚实声明五类未测攻击面。
独立研究者对两节点 split-LLM 训练的预注册审计：隐私损失忽略诱饵行→其返回梯度恰好为零→零模式逐帧完美暴露真实数据（9 种子 4096/4096 全中）。所有运行通过前向隐私检查与质量检查，加上返回梯度后同检查失败。逐行裁剪+加噪以 0.01 nats 代价封堵，并诚实声明五类未测攻击面。