FloatDoor 论文：LLM 可被植入按 GPU 平台触发的隐形后门

rickasaurus · x · 2026-10-19

arXiv 论文 FloatDoor 提出首个输入无关、按部署平台触发的 LLM 后门攻击。利用浮点非结合性与不同内核实现导致的跨平台数值差异，攻击者用两个轻量 LoRA 适配器实现：一个放大平台间数值分歧，另一个把平台签名绑定到恶意下游任务，模型整体效用基本不变。

团队在 Qwen3-4B 上于 NVIDIA GPU、Google TPU、AWS Graviton、阿里 Yitian-710 等平台验证；案例研究显示该攻击可在指定平台稳定诱导可利用的代码漏洞。攻击利用了模型审计与实际部署之间的 TOCTOU 缺口，凸显可信模型供应链的必要性。