#reconhecimento — OlimpoSec

risco médioOS-2026-603 · 2026-10-06

TellTail: ataque de fingerprinting identifica qual modelo de embeddings esta por tras de um sistema de busca em caixa-preta

O ataque TellTail permite identificar, apenas por meio de consultas, qual modelo de embeddings (retriever) esta sendo usado dentro de um sistema RAG opaco, atingindo identificacao perfeita quando os rankings completos de recuperacao sao visiveis e ainda 92,5% de acerto quando apenas a resposta final gerada pelo LLM e exposta. A tecnica explora justamente a baixa transferibilidade entre modelos de embeddings -- que normalmente limitaria outros ataques -- como uma assinatura util para reconhecimento.

#artigo-cientifico #fingerprinting #rag #embeddings #caixa-preta #reconhecimento

Fonte ↗

risco médioOS-2026-032 · 2026-07-20

FLINT: pesquisadores identificam arquitetura de modelos de Federated Learning espionando sinais da camada física 5G

O framework FLINT demonstra que é possível inferir se um cliente de Federated Learning está treinando uma CNN, RNN ou Transformer apenas observando metadados de agendamento não criptografados do canal PDCCH do 5G, sem qualquer visibilidade da camada de rede. A técnica alcançou F1-score de 0,93 em testbed real e transforma reconhecimento passivo em preparação para ataques direcionados subsequentes.

#artigo-cientifico #federated learning #5g #side channel #fingerprinting #reconhecimento

Fonte ↗