推論のKVキャッシュ再利用に毒を仕込む攻撃
原題 Stealthy Poisoning Attacks via Reused KV Cache of Reasoning
LLMの推論高速化で使うKVキャッシュ、とくに推論過程のキャッシュ再利用を悪用し、気づかれにくい汚染攻撃ができると示した論文。再利用が精度を高める一方で、新たな攻撃面になるという。
論点
キャッシュ再利用は速度のために許容すべきか
- コメントを読み込み中…
議論のヒントを見る
賛成側の視点
コスト削減の要だ。リスクは検証で抑え、使い続けるほうが合理的。反対側の視点
見えない場所に毒が残る。速度と引き換えに信頼を売る設計は危険だ。
みんなのコメント 件
コメントを書く