搜尋

ROME 攻擊在 GPU 記憶體篡改模型權重，Stealthium 用 CUDA 呼叫棧檢測

ROME 攻擊通過惡意 Python 模組直接在 GPU 記憶體中改寫模型權重，使同一檢查點對同一問題給出語義不同的答案，磁碟檔案卻沒有任何變化。傳統 EDR/ADR 只監控檔案、程序和網路，因而看不到這類僅由額外 CUDA 核心啟動完成的篡改。Stealthium 的執行時感測器把每次 CUDA 核心啟動關聯回發起它的 Python 程式碼，並結合權重變化與呼叫棧進行檢測；其實驗室復現顯示，攻擊表現為標準推理加一批額外 CUDA 啟動。