Характеристика иллюстрируемого содержания вспыхнувшего Надежности столкновения на боковом канале KV-Cache для многовековой системы LLM

arXiv:2600,06853v1 Annuales Type: кросс-бюллетень: совместное использование ключей-значение (KV) улучшает обслуживание большой языковой модели (LLM), но он может также создать боковый канал времени, показывающий уже ли префикс скрыт. Предыдущая работа показывает, что такие нападения возможны, однако их надежность при реалистичном многоквартирном споре менее понятна. Мы изучаем эту проблему с помощью семи экспериментов на совместно используемых системах LLM. На сервере vLLM, работающем DeepSeek-R1-Distill-Llama-8B на NVIDIA GB10, d падает с 0,7789 без синтетических рабочих до 0,2109 с двумя рабочими (t= 8,412), в то время как более высокие показатели численности работников не приводят к статистическим новым потерям. В ходе 120-пробега экспериментов с малой оперением лучшая точка разрыва устанавливается на границе измеренного диапазона (tau=0, 95% CI [0,00113]), поддерживая изменение режима нагрузки в окружающей среде, а не внутренний физический порог. AUROC сокращается с 0,650 в окружающем воздухе до 0,531 примерно 61% и частично восстанавливается до 0,57