一行 torch.index_add_ 即可指纹识别具体 GPU,重启也无法伪造

CatAstro_Piyush · x · 2026-10-31

开发者 divagr1925 发布新的技术 writeup:仅用一次默认的 torch.indexadd 调用,就能指纹识别你正在运行的具体 GPU——即使在一批完全相同的 GPU 之间也能区分。

原理:浮点运算结果依赖于求和顺序,而每块 GPU 的运算顺序是独特的。由此产生的指纹重启后依然存在,且无法伪造。这一发现对设备追踪/隐私和浮点可复现性都有 implications。

原文链接 →

「Infra」频道最新

更多「Infra」频道 AI 资讯 →