小米第三款車昆侖 N3 即將發(fā)布,如何評價這款新車的市場前景和競爭力?
在中國香港約會,和內(nèi)地有哪些不同?消費更高還是低?
白宮稱日本將立即增加 75% 美國大米進口量,其對日本經(jīng)濟影響有多大,會如何改變?nèi)毡尽复竺左w系」?
克雷西henry發(fā)自凹非寺量子位|公眾號QbitAI
英偉達GPU,被白帽黑客發(fā)現(xiàn)了嚴重漏洞。
通過一種名為GPUHammer的攻擊方式,可以讓GPU上跑的大模型,準確率從80%直接掉到0.02%,可以說是渣都不剩。
多倫多大學的研究人員形容,這種攻擊就像在模型中引發(fā)災難性的腦損傷。
目前,研究人員已經(jīng)在英偉達RTXA6000上成功測試了這種攻擊,但不排除其他型號也可能受到影響。
英偉達這邊建議用戶實施一項防御措施,但這種措施會讓模型性能下降10%。
那么,這個漏洞到底是怎么一回事呢?
不是Bug,而是“物理攻擊”
GPUHammer是首個成功攻擊GPU顯存的Rowhammer攻擊。
它并不是通過代碼篡改模型文件,而是直接對你的顯存“物理動手”。
它屬于Rowhammer攻擊的一類:攻擊者通過反復“敲擊”內(nèi)存某一行,引發(fā)相鄰行中的比特翻轉(從0變成1,從1變成0),從而悄悄篡改數(shù)據(jù)。
以前Rowhammer只能攻擊CPU用的內(nèi)存,現(xiàn)在,GPU也中招了。
在GPUHammer中,研究人員成功翻轉了深度學習模型中的權重指數(shù)位。
比如FP16浮點數(shù),只要翻轉一個關鍵位,指數(shù)就能飆升16倍——模型準確率直接塌了。
在實驗中,研究人員對AlexNet、VGG、ResNet等經(jīng)典神經(jīng)網(wǎng)絡架構發(fā)起了攻擊。
結果表明,即使是單個比特的翻轉也可能導致模型性能的徹底崩潰。在受到攻擊后模型的準確率就會從80%(BaseAcc)直接暴跌至0.1%(DegradedAcc.)。
在這種情況下,自動駕駛汽車可能會錯誤地識別交通標志,而在醫(yī)療AI情景中則可能發(fā)生誤診。
而在云機器學習平臺或VDI設置等共享GPU環(huán)境中,惡意租戶可能會對相鄰的工作負載發(fā)起GPUHammer攻擊,從而影響推理準確性或破壞緩存的模型參數(shù)。
可以說,GPUHammer對AI時代的基礎設施有著毀滅性的打擊。
那么,有沒有什么辦法可以阻止這東西呢?
為了回應GPUHammer的攻擊,英偉達發(fā)布了一份安全通知。
英偉達提醒用戶可以開啟一項名為系統(tǒng)級糾錯碼(ECC)的保護措施。
ECC(糾錯碼)的原理是:在每段內(nèi)存數(shù)據(jù)旁邊,額外加幾位“校驗碼”。一旦有比特翻轉,比如0變成了1,ECC就能自動識別并糾正。
不過它只能修復單個比特錯誤,遇上雙比特翻轉,只能發(fā)出警告,沒法補救。
此外,ECC還是一把“雙刃劍”,在緩解GPUHammer的同時,還會導致GPU性能的衰退。
研究團隊表示,系統(tǒng)一般默認禁用ECC,因為它存儲在帶外的單獨內(nèi)存區(qū)域中,啟用它會導致6.5%的內(nèi)存開銷和減速。而在A6000GPU上啟用ECC會導致12%內(nèi)存帶寬損失,機器學習應用速度會降低3%-10%
別怕,你的游戲不會崩
不少網(wǎng)友在評論區(qū),發(fā)出了疑問:GPUHammar不會影響我打游戲吧?
放心,研究團隊表明,雖然目前尚未發(fā)現(xiàn)影響GPU比特翻轉的根本原因,但不同的GPU配置、設計在受Rowhammer攻擊時有著明顯區(qū)別。
例如,RTX3080、A100等芯片就采用了與A6000GDDR完全不同的DRAM架構,這些架構的存在使芯片避開了Rowhammer的影響。
而且,在未來的GPU的開發(fā)中,如果GPU集成了片上ECC(on-dieECC),就可以糾正單位翻轉,并默認檢測雙位翻轉。這就進一步使Rowhammer對GPU的攻擊更加困難。
此外,在云端環(huán)境中,NVIDIA的MIG和機密計算(CC)技術通過內(nèi)存隔離,能有效阻止多租戶共享同一DRAM存儲,從而防止Rowhammer類攻擊生效。
不過,AI越強大,盤外招也越隱蔽,GPUHammer只是開始,未來模型的安全建設才剛剛開始。
[1]https://arstechnica.com/security/2025/07/nvidia-chips-become-the-first-gpus-to-fall-to-rowhammer-bit-flip-attacks/?comments-page=1#comments[2]https://thehackernews.com/2025/07/gpuhammer-new-rowhammer-attack-variant.html
定了!山東高考聽力可考兩次!附:近4年新高考聽力真題!
歷年高考英語聽力難點解析:攻克聽力難關
高考英語聽力試題應答技巧,高考必備