P-VMI让视觉对抗行为留存于KV缓存

David Dobre等提出持续视觉记忆注入（P-VMI）攻击，通过优化对抗图像，使其在图像被遮蔽、不再参与后续注意后，仍可借已有KV缓存影响模型行为。基于论文摘要，在Qwen3-VL-8B-Instruct上，最强配置的目标成功率最高约为90%；即使图像仅在首轮暴露，攻击仍有效。 缓存替换消融将持续影响定位到KV缓存；研究还称，攻击可经训练跨越保留KV缓存的摘要压缩，但该压缩使用同一模型生成摘要。上述结果目前仅据论文摘要，尚不代表独立复现。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。