新研究展示检测 GPU 显存中模型权重篡改的方法
rafaeldavidtin · hn · 2026-10-19
Stealthium 博客发布技术文章,探讨如何检测针对 GPU 显存中模型权重的篡改攻击(Rome attacks)。这类攻击可在推理阶段直接修改显存中的模型权重,从而在不触碰模型文件的情况下改变模型行为。文章介绍了攻击原理及相应的检测手段,是模型供应链与部署安全方向的实操性安全研究。
「Infra」频道最新
- IFM 开源 RL360:8192 并发沙箱、130 万 rollouts 的 RL 基建 — rupspace · 2026-10-23
- SpaceX 拟接入 8 万座美国基站,博彩市场给了 29% 成运营商概率 — Polymarket · 2026-10-23
- Modular 宣布 MAX 框架开源:AI 计算不应被单一芯片厂商锁定 — clattner_llvm · 2026-10-23
- Claude 模型登陆 Google Cloud:Anthropic 托管版正式可用 — claudeai · 2026-10-23
- GLM-5.3-Flash 实现 1M token 上下文训练,较基线提升 64 倍 — AndrewLBeam · 2026-10-23
- Perplexity 联手 AMD 推便携 AI 主机,本地跑 27B 模型做实时研究 — AravSrinivas · 2026-10-23