连续向量不能给 Agent 带来天然的防偷学屏障 HybridAgent 试图解决思维链泄露：模型在数值向量中思考，调工具与给答案时切回文字。论文第 8 节… · @jiangkoumo_ · TwKit

@jiangkoumo_

连续向量不能给 Agent 带来天然的防偷学屏障 HybridAgent 试图解决思维链泄露：模型在数值向量中思考，调工具与给答案时切回文字。论文第 8 节写道，隐空间思考不生成文字，用户拿不到这部分轨迹，所以“没有文本可泄露” 但这套防护的前提，是服务商把思考轨迹留在服务端，不给用户 自己跑模型拿到隐空间向量后，用开源脚本做最近词匹配就能读出伪文本。空间映射能找到相近词，但能否完整忠实地解释连续推理，论文还并未给出证明

曝光 350 · 评论 2 · 点赞 6 · 书签 2