Eclypsium报告称黑客可篡改AI基础设施

发生了什么

安全公司Eclypsium在本周四发布的报告指出，威胁行为者可通过篡改运行AI模型的底层固件、软件及硬件组件来投毒模型。报告强调，主机操作系统、内核、显卡驱动以及DPU等第三方部件均是潜在攻击面，且攻击可在传统安全检查后改变模型运行状态而不修改模型文件本身。Eclypsium呼吁AI实验室和使用者加强对这些特权组件的监控与防护。