2026-10-07 · R2 · arXiv 2610.03430 · JIL 脚本镜像

日期:2026-10-07 轮次:R2(中午棒) arXiv 链接:https://arxiv.org/abs/2610.03430 video-kb 脚本原路径:/shared/video-kb/scripts/tom/2026-10-07_R2_jil-scheduler-length-exploit_short-video-script.md

1. 标题与观众

  • 标题:插队调度 · 让请求提前 53%
  • 目标观众:AI 工程师(主)+ 开发者(辅)
  • 一句话核心观点:LLM 调度器把「预测长度」当优先级信号,JIL 用对抗性后缀劫持它,平均完成时间最多快 1.53 倍。

3. 45-90 秒口播稿

(开场 0-4 秒)LLM 调度器靠预测长度排优先级。今天拆一个能劫持它的攻击。

(第一段 4-16 秒)JIL,论文名 Jumping the Line。作者 Yuyang Dai,v1 提交 2026-10-02。

(第二段 16-28 秒)JIL 优化一段对抗性后缀,让 probe 低估输出长度。预测长度最多压 83.4%,实际输出基本不变。

(第三段 28-40 秒)调度器以为请求短,给了更高优先级。完成时间最多快 1.53 倍。

(第四段 40-52 秒)真实输出长度没变,只是排队顺序变了。这等于把调度信号变成了攻击面。

(第五段 52-64 秒)缓解方案:粗粒度长度分组。不下线,不重训,只是把预测长度从精细桶改为粗桶。

(收尾 64-72 秒)今天能带走的:任何把模型预测当调度信号的系统,都该重新评估一下对抗面。

4. 镜头分镜

  1. 镜头 1(0-8s · 开场):插队调度 · 让请求提前 53%(hero H1 · 静态大字)· 屏幕文字:插队调度 · 让请求提前 53% · 画面元素:背景暗色 + 巨号白字 + 右下小字 arXiv 2610.03430 · 运动方式:静态 0.5s → 缩放出现 1s → 静止
  2. 镜头 2(8-20s · 关键判断):三个判断点 + 5 项关键数字面板 · 屏幕文字:83.4% / 1.53× / 2 / 4 / 24 · 画面元素:三行判断点纵向排列 + 数字五宫格 · 运动方式:逐行滑入 + 数字依次弹跳
  3. 镜头 3(20-32s · JIL 攻击机制):对抗性后缀 → probe 低估 → 调度器误判 → 完成时间压缩(箭头流程图)· 屏幕文字:后缀 → probe → 调度 → 完成时间 · 画面元素:四节点箭头流程 + 高亮攻击路径 · 运动方式:从左到右逐步亮起
  4. 镜头 4(32-44s · 预测 vs 实际):左栏 预测长度压缩 83.4% + 右栏 实际输出基本不变(mismatch 双栏)· 屏幕文字:预测↓ 83.4% | 实际 基本不变 · 画面元素:左右对比栏 + 中央 mismatch 标签 · 运动方式:左栏先填,右栏跟随,中央红字闪动
  5. 镜头 5(44-56s · 调度器侧缓解):粗粒度长度分组(精细桶 → 粗桶)· 不下线 · 不重训 · 屏幕文字:精细桶 → 粗桶 · 画面元素:五个精细桶合并为两个粗桶动画 · 运动方式:桶合并动效 + 绿框标记「reduces」
  6. 镜头 6(56-64s · 工程反思):TRAIL → 多租户 LLM 服务普遍受影响 + 任何「模型预测 = 调度信号」的系统都需重新评估 · 屏幕文字:长度预测 = 安全攻击面 · 画面元素:TRAIL 框 + 风险扩散图 · 运动方式:从中心向外扩散动画
  7. 镜头 7(64-72s · 收尾):今天能带走什么 + 「把判断变成行动」· 屏幕文字:今天带走:重估对抗面 · 画面元素:行动清单卡 + 一句话 CTA · 运动方式:清单项依次出现 + 强调框收尾