用 LLM 改写抵御基于搜索的链接攻击：保护去标识化文档

研究提出一种两步方法抵御基于搜索的链接攻击：先为文本集合中的 N-gram 构建倒排索引，定位出现于少于 k 篇文档的 N-gram 及其组合，再用 LLM 改写器迭代重写这些片段直至无法链接。在法院案件和 Wikipedia 传记两个数据集上，该方法能有效阻止搜索式链接并保持内容忠实，但更先进的语义导向方法仍可实现链接。