tema

#kv-cache

3 publicações marcadas com esta tag.

risco médioOS-2026-716 · 2026-10-19

Ataque R2ECAP envenena cache KV reaproveitado de raciocinio de LLM apenas por interacao normal de chat

Sistemas modernos de LLM reaproveitam o cache de chave-valor (KV) de tracos de raciocinio para acelerar inferencia, de forma similar a RAG. O R2ECAP explora essa otimizacao plantando tracos de raciocinio envenenados puramente via interacao com a interface de chat, atingindo ate 79% de sucesso em tres LLMs de peso aberto e escapando de deteccao por filtros de injecao de prompt em 99% dos casos.

#artigo-cientifico #llm #envenenamento #kv-cache #rag #ataque-caixa-preta

Fonte ↗

panoramaOS-2026-631 · 2026-10-08

Pesquisadores demonstram que imagens adversariais podem implantar backdoors que sobrevivem mesmo apos removidas do contexto, persistindo no cache KV

Um novo ataque, chamado Persistent Visual Memory Injection (P-VMI), otimiza imagens adversariais inseridas no contexto de um modelo de visao-linguagem para que o comportamento malicioso que elas implantam continue ativo mesmo depois que a imagem e removida da conversa e mascarada da atencao do modelo. No Qwen3-VL-8B-Instruct, o ataque atingiu cerca de 90% de sucesso em sua configuracao mais forte, e os autores mostram que a influencia adversarial fica localizada no cache de chave/valor (KV) e pode sobreviver inclusive a compactacao de contexto feita por resumos gerados pelo proprio modelo.

#artigo-cientifico #adversarial-attack #vlm #backdoor #kv-cache #prompt-injection

Fonte ↗

risco altoOS-2026-080 · 2026-07-23

HijackKV sequestra cache KV de LLMs para injetar contexto malicioso invisivel na entrada

Pesquisadores demonstram o HijackKV, um ataque contra sistemas de reuso de cache KV independente de posicao -- uma otimizacao de inferencia cada vez mais comum em servicos de LLM -- que permite a um atacante contaminar o cache de um trecho de texto aparentemente benigno para que ele carregue, de forma invisivel, um objetivo controlado pelo atacante. Quando esse cache e reaproveitado pela vitima, o modelo tem seu comportamento sequestrado mesmo sem nenhum texto malicioso visivel na propria entrada, com taxa media de sucesso de 94% em uma unica tentativa.

#kv-cache #llm-inference #artigo-cientifico #multi-tenant #contaminacao-de-cache

Fonte ↗