Eclypsium、侵害されたサーバー機器で稼働中モデルの重みを改変し危険な回答をさせられると実証

CNNと共有されNvidiaのプラットフォームで検証された研究では、改ざんされた重みによりモデルが胸痛の利用者に自宅待機を勧め、中国の台湾侵攻に付ける確率を高めた。攻撃にはDPUかベースボード管理コントローラーへのネットワーク接続が必要で、Nvidiaは強固なメモリーアクセス保護で経路を遮断でき、業界にとって新しい内容はないとしている。