事件历史事件
Mirage防御LLM KV缓存计时侧信道
先了解这件事
AI 综述
研究者提出 Mirage 框架，用于防御针对 LLM KV cache 的前缀匹配时序侧信道攻击。这类攻击利用多租户共享服务中 KV cache 命中与未命中之间的 TTFT 差异推断敏感提示词 token，而现有防御一律限制跨租户缓存共享，性能开销过高。作者称 Mirage 可在不牺牲缓存共享性能的情况下可证明地限制时序泄露：在网关处延迟 token 输出，使攻击者观察到自然的 cache miss 分布，GPU 仍全速服务其他请求；Privacy Odometer 持续追踪前缀扇出扩展的拓扑新颖性以区分激进探测与正常流量，前缀超过安全阈值后启动两阶段策略，用动态估计器把 TTFT 填充到校准的 cache miss 基线。
AI 根据报道生成 · 5 天前更新
走势与进展
每小时关注度
现在 34，24 小时 0%·峰值 36（11月10日 23:00）
11月11日11月12日11月13日11月14日11月15日现在 34
相关研究
这件事的论文
- Mirage：用拓扑感知隔离可证明地防御 LLM KV cache 时序侧信道
arXiv · 2026-11-07 · 深度解读
后续时间线
11月7日
- arXivMirage：用拓扑感知隔离可证明地防御 LLM KV cache 时序侧信道
研究者提出 Mirage 框架，用于防御针对 LLM KV cache 的前缀匹配时序侧信道攻击，作者称可在不牺牲缓存共享性能的情况下可证明地限制时序泄露。这类攻击利用多租户共享服务中 KV cache 命中与未命中之间的 TTFT 差异来推断敏感提示词 token，而现有防御一律限制跨租户缓存共享，性能开销过高。Mirage 在网关处延迟 token 输出，使攻击者观察到自然的 cache miss 分布，GPU 仍全速服务其他请求；其 Privacy Odometer 持续追踪前缀扇出扩展的拓扑新颖性以区分激进探测与正常流量，前缀超过安全阈值后启动两阶段策略，用动态估计器把 TTFT 填充到校准的 cache miss 基线。
相关讨论
关注度走势
每天新增来源
- 11月10日新增1个来源（1家媒体、0个账号）
- 11月11日新增0个来源（0家媒体、0个账号）
- 11月12日新增0个来源（0家媒体、0个账号）
- 11月13日新增0个来源（0家媒体、0个账号）
- 11月14日新增0个来源（0家媒体、0个账号）
- 11月15日新增0个来源（0家媒体、0个账号）