“GPUHammer”让NVIDIA GDDR6显卡上AI模型悄无声息地被摧毁
6 天前

多伦多大学研究团队近日发现名为“GPUHammer”的新型攻击方式,可篡改NVIDIA GDDR6显卡上的AI模型,使其准确率从80%骤降至0.1%。该攻击基于Rowhammer原理,通过反复读写内存单元引发电气干扰,改变邻近行数据。NVIDIA已发布指南,建议启用ECC功能缓解风险,但启用后性能可能下降10%,显存减少6%-6.5%。