攻击arXiv:2610.09027 · 10月7日P-VMI：对抗图像经 KV cache 持续影响多轮对话提出持久视觉记忆注入，使对抗图像经缓存在触发时操控输出模型与 API·测试Qwen3-8B、Qwen3-VL-8B-Instruct、Gemma-4-12B 等 4 个·基础设施层提示注入潜伏触发视觉+1+1摘要论文提出 P-VMI，证实对抗输入被掩蔽后仍可经 KV 缓存持久控制模型，强调了保留状态的安全风险。完整解读