kv cache poisoning

  1. Сергей Попов

    Статья KV Cache Hijacking: атака на LLM-инфраструктуру через position-independent reuse

    94% - заявленный авторами средний success rate атаки HijackKV с первой попытки на shared KV cache в multi-tenant LLM-инфраструктуре. Работа заявлена на USENIX Security 2026 и описывает принципиально новый класс inference attack на LLM: атакующий отравляет кэшированные Key-Value состояния через...