PWNN 论文:神经网络变身「费电电路」远程注入故障窃取 AES 密钥

chaumian · x · 2026-09-18

KIT 团队在 IACR TCHES 发表的 PWNN(Power-Wasting Neural Network)研究:利用神经网络运算固有的开关行为,在对抗性输入下把网络变成「耗电电路」,诱发云共享 FPGA 上的电压波动与时序故障,进而实施差分故障分析(DFA)成功恢复 AES 密钥。论文系统探索了网络架构与输入模式的组合,并指出 2024 年以来云端 FPGA 承载 LLM 工作负载激增、共享基础设施压力加大,而现有验证流程与结构级 DRC 对这种伪装成良性电路的攻击完全失明。