Graz University of Technology

前馈三维高斯泼溅在视角数增长时，锚点式压缩虽固定了解码端表示，却让支撑视图到锚点的融合计算随视角数膨胀。CrossPressor不改动已训练检查点，在K/V投影前按覆盖循环路由支撑特征，把保留的空间证据分散到各支撑视图与融合层。在256视角下，它只保留1.85%的稠密QK交互，跨视图延迟从125.28毫秒降到4.80毫秒，渲染质量接近稠密融合。

前馈三维高斯泼溅在视角数增长时，锚点式压缩虽固定了解码端表示，却让支撑视图到锚点的融合计算随视角数膨胀。CrossPressor不改动已训练检查点，在K/V投影前按覆盖循环路由支撑特征，把保留的空间证据分散到各支撑视图与融合层。在256视角下，它只保留1.85%的稠密QK交互，跨视图延迟从125.28毫秒降到4.80毫秒，渲染质量接近稠密融合。

本文提出 LLMLeak，一种新型攻击向量：本地运行但无法直接联网的恶意软件把秘密编码进 URL，并把它伪装成良性任务（如迁移软件库）所需的信息来源，诱导 LLM 通过其网页抓取工具访问该 URL，从而经攻击者控制的 DNS 或 Web 服务器把秘密外传；在十一个开放参数模型上的评测显示攻击成功率为 79.7%，并在真实聊天机器人上做了案例研究。

本文提出 LLMLeak，一种新型攻击向量：本地运行但无法直接联网的恶意软件把秘密编码进 URL，并把它伪装成良性任务（如迁移软件库）所需的信息来源，诱导 LLM 通过其网页抓取工具访问该 URL，从而经攻击者控制的 DNS 或 Web 服务器把秘密外传；在十一个开放参数模型上的评测显示攻击成功率为 79.7%，并在真实聊天机器人上做了案例研究。