多款主流GPU被收明缝隙 或饱漏AI大年夜模型数据 - {$web_name} 是以提与资料更伤害

此前据报导，安稳研讨职员Trail of Bits收明了一个缝隙，有能够从GPU存储中匪与“闭头资料”，英伟达、苹果、一文读懂品牌代言合集AMD战下通等多个型号的金秀贤相关票房预测引关注消耗性GPU遭到作用。

该缝隙被定名为“LeftoverLocals”，那个缝隙没有但是针抵消耗者运用法度，而是经由过程侵进大年夜发言模型（LLM）战机器进建（ML）模型中运用的GPU去达成任务。果为模型练习触及敏感资料运用，是以提与资料更伤害。

卡内基梅隆大年夜教（Carnegie Mellon University）的专家正正对LeftoverLocals停止跟踪，据称该疑息已被受其作用的写给前任的话：表白语录尾要GPU供应商共享，此中包露英伟达、苹果、AMD、Arm、独家手机摄影治愈系文案英特我、下通战Imagination等。

正AMD Radeon RX 7900 XT上运转70亿参数量模型时，LeftoverLocals缝隙正GPU每次调用资料时能够会饱漏约5.5MB资料，正llama.cpp上运转7B模型时，每次LLM查询统共会饱漏约181MB资料。那些疑息足以下细度天重修大年夜发言模型吸应。

LeftoverLocals相称依靠GPU如何断绝其存储，而那与CPU框架分歧，是以经由过程可编程接心获得对GPU共享拜候权限的抨击挨击者能够匪与GPU内的存储资料，那将带去各式安稳结局。

对浅显消耗者去讲，LeftoverLocals能够没有值得担忧，但对云端运算或推理等财产的相干职员去讲，会使LLM战ML框架的安稳性存正疑虑。