0.前言

前面已经写过两篇跟 Cache 有关的 AI 安全文章，第一篇主要研究的是 LLM 中的 KV Cache 《从原理到攻击：KV Cache 安全问题与跨会话泄漏实验》。

Cache 本来是为了性能，所以之前已经计算过的东西就不要重新计算，然后当不同请求开始复用状态，Cache Hit 或者 Miss 就会出现时间差，攻击者可以观察时间差来达到攻击的