#kv-cache — OlimpoSec

panoramaOS-2026-631 · 2026-10-08

Pesquisadores demonstram que imagens adversariais podem implantar backdoors que sobrevivem mesmo apos removidas do contexto, persistindo no cache KV

Um novo ataque, chamado Persistent Visual Memory Injection (P-VMI), otimiza imagens adversariais inseridas no contexto de um modelo de visao-linguagem para que o comportamento malicioso que elas implantam continue ativo mesmo depois que a imagem e removida da conversa e mascarada da atencao do modelo. No Qwen3-VL-8B-Instruct, o ataque atingiu cerca de 90% de sucesso em sua configuracao mais forte, e os autores mostram que a influencia adversarial fica localizada no cache de chave/valor (KV) e pode sobreviver inclusive a compactacao de contexto feita por resumos gerados pelo proprio modelo.

#artigo-cientifico #adversarial-attack #vlm #backdoor #kv-cache #prompt-injection

Fonte ↗

risco altoOS-2026-080 · 2026-07-23

HijackKV sequestra cache KV de LLMs para injetar contexto malicioso invisivel na entrada

Pesquisadores demonstram o HijackKV, um ataque contra sistemas de reuso de cache KV independente de posicao -- uma otimizacao de inferencia cada vez mais comum em servicos de LLM -- que permite a um atacante contaminar o cache de um trecho de texto aparentemente benigno para que ele carregue, de forma invisivel, um objetivo controlado pelo atacante. Quando esse cache e reaproveitado pela vitima, o modelo tem seu comportamento sequestrado mesmo sem nenhum texto malicioso visivel na propria entrada, com taxa media de sucesso de 94% em uma unica tentativa.

#kv-cache #llm-inference #artigo-cientifico #multi-tenant #contaminacao-de-cache

Fonte ↗