🚨 Атака GPUHammer на графические процессоры Nvidia 🚨

Исследователи из Университета Торонто обнаружили уязвимость, известную как GPUHammer, способную инвертировать биты в памяти графических процессоров Nvidia, нанося серьезный ущерб моделям искусственного интеллекта (ИИ) без изменения кода или входных данных. В ходе испытаний точность ИИ может упасть с 80% до менее 1% всего лишь из-за изменения одного бита.

Атака основана на известной уязвимости Rowhammer и касается видеопамяти GDDR6, используемой в современных видеокартах. Вредоносное воздействие может происходить даже без доступа к данным — достаточно совместного использования графического процессора в облачной среде.

Nvidia уже выпустила рекомендации по снижению риска, включая использование технологии коррекции ошибок ECC, что может улучшить защиту, хотя и с небольшим снижением производительности.

🔗 Полная информация и рекомендации от Nvidia: недоступная версия

Внимание к этой проблеме необходимо, особенно в контексте использования ИИ в критически важных областях, таких как здравоохранение и финансы.