攻击arXiv 2610.09027·10月7日P-VMI：对抗图像经 KV cache 持续影响多轮对话提出持久视觉记忆注入，使对抗图像经缓存在触发时操控输出arXiv2610.09027发表10月7日层基础设施层场景模型与 API攻击提示注入技术潜伏触发组件视觉+1+1摘要论文提出 P-VMI，证实对抗输入被掩蔽后仍可经 KV 缓存持久控制模型，强调了保留状态的安全风险。深度解读完整解读