🕵️ 8次对话锁定AI身份——LLMmap的大模型指纹识别术

USENIX Security 2025 的 LLMmap 是第一个针对 LLM 集成应用的指纹识别技术。只需8次精心设计的查询，就能以超过95%的准确率识别出应用背后是哪个 LLM 模型——开源还是闭源，42个不同版本全在掌握之中。

核心原理基于领域知识：不同 LLM 对特定类型的"主题变化"提示词产生独特且可识别的响应模式。就像笔迹鉴定——不同模型的"语言指纹"反映在词频分布、句式偏好和内容逻辑中。这种指纹对系统提示词、采样参数和 RAG/CoT 等生成框架具有鲁棒性。

论文讨论了反制措施的困难——有效的指纹防御可能需要牺牲模型响应的质量或多样性。*核心洞见*：LLM不只是回答问题——它们在每一次回答中都留下了自己的身份签名。

[LLMmap / USENIX Security 2025]