安全社区解析 ROME 攻击：投毒 Python 库可无痕篡改 GPU 模型权重

安全社区近期解析并演示了一种结合供应链攻击与 ROME(Rank-One Model Editing)的模型篡改路径：攻击者先通过 PyPI 投毒 Python 库，恶意代码随后直接改写 GPU 显存中的模型权重，可改写模型认知的事实且不留痕迹——不产生新进程、新文件或网络连接，因而难以被传统手段检测。

2026-10-21 ~ 2026-10-22 · 2 条相关