研究显示 AI 底层硬件可遭入侵篡改并导致模型输出危险回答

安全公司 Eclypsium 研究发现，攻击者可攻破支撑大模型运行的底层硬件并远程篡改内存中的模型权重，使聊天机器人在国家安全或医疗等问题上输出危险回答。该攻击借助 DPU 或 BMC 访问权限在 1 分钟内即可完成，且对终端用户完全隐蔽。Nvidia 表示已知悉此类攻击路径，强调严格的内存访问保护可有效阻断攻击，并已推出针对硬件攻击的安全平台。