Eclypsium zeigt: Kompromittierte Server-Hardware kann die Gewichte eines laufenden Modells so verändern, dass es gefährliche Antworten gibt

In mit CNN geteilter, auf einer Nvidia-Plattform getesteter Forschung brachten manipulierte Gewichte ein Modell dazu, einem Nutzer mit Brustschmerzen zum Daheimbleiben zu raten, und erhöhten die Wahrscheinlichkeit, die es einer chinesischen Invasion Taiwans gab; der Angriff erfordert Netzwerkzugang zu einer DPU oder einem Baseboard-Management-Controller, und Nvidia sagt, starker Speicherzugriffsschutz blockiere den Weg und nichts davon sei der Branche neu.