研究展示遭入侵 DPU 可在推理期間改變模型

Eclypsium 在受控制的測試中展示，遭入侵的 DPU 可在 AI 推理期間修改模型權重，令模型回答改變；測試中，儲存的模型檔案及推理服務均保持不變。測試於 NVIDIA Grace Hopper 環境進行，並依賴 IOMMU passthrough 及寬鬆的 PCIe 隔離設定；報道指出，這些並非 Linux 預設設定，在較強隔離下，該直接存取路徑不可用。研究指出，AI 安全邊界須涵蓋硬件、韌體及裝置設定，並核查實際部署狀態。

AI 根據報道生成 · 2 小時前更新

還沒有足夠的連續觀測數據，暫不繪製趨勢。