GPUメモリにおけるモデル重みの改ざん検出（Rome攻撃）
原題: Detecting model weight tampering in GPU memory (Rome attacks)
AI要約
生成・訂正方針GPUメモリ内でモデルの重みを改ざんするROME攻撃の概要と、CPU中心のセキュリティツールがこれを検出できない理由、およびStealthiumによる検出手法を解説する
重要ポイント
- •悪意あるPythonモジュールがGPUメモリ内のモデル重みを書き換え、回答を破損させるROME攻撃について紹介している
- •CPUに焦点を当てた従来のセキュリティツールでは、この種のGPUメモリ内での攻撃が検出されない理由を説明している
- •StealthiumのランタイムセンサーがCUDAカーネルの起動をPythonコードに紐付け、モデルの改ざんを検出する仕組みと研究を紹介している
#セキュリティ・悪用#半導体・インフラ#Stealthium