HijackKV атакует shared KV cache в multi-tenant LLM: 94% success rate с первой попытки — без единого adversarial-токена во входе жертвы. vLLM, LMCache, EPIC уязвимы через position-independent reuse.Атакующий внедряет оптимизированный adversarial prefix...
KV Cache Hijacking: атака на LLM-инфраструктуру через position-independent reuse
Источник: codeby.net