Stealthy Poisoning Attacks via Reused KV Cache of Reasoning

arXiv cs.CR · 19 oct, 06:00

Investigadores demuestran un ataque de envenenamiento (poisoning) contra sistemas LLM que reutilizan cachés de clave-valor de razonamientos previos. El ataque R²ECAP se ejecuta únicamente a través de la interfaz de chat, plantando trazas de razonamiento envenenadas que conservan influencia adversaria incluso después de que se descarten las trazas iniciales, logrando tasas de éxito de hasta el 79% y eludiendo detectores de inyección de prompts.