arXiv 2026年10月14日本地跑大模型也不保密：贴着树莓派测电磁，生成词和提示词都能被还原在树莓派5上本地运行的LLaMA-3.2-1B-Instruct，其推理时的电磁泄漏可被被动探头采集，用来识别生成词并语义还原用户提示，说明本地执行本身并不保证提示与输出的机密性。在树莓派5上本地运行的LLaMA-3.2-1B-Instruct，其推理时的电磁泄漏可被被动探头采集，用来识别生成词并语义还原用户提示，说明本地执行本身并不保证提示与输出的机密性。Radboud University NijmegenUniversity of AmsterdamNajeh Alhalawani（第一作者）#电磁侧信道攻击#边缘端大语言模型推理#提示恢复#Llama 3.2 模型