GPUBreach: атака через GPU-память даёт root-доступ и крадёт веса LLM
Rowhammer-атака на GDDR6 обходит IOMMU и позволяет красть веса моделей и получать root-доступ к AI-серверам
GPUBreach: атака через GPU-память даёт root-доступ и крадёт веса LLM
Исследователи из Университета Торонто представили GPUBreach — атаку, которая через bit-flip в памяти GDDR6 позволяет получить полный контроль над системой вплоть до root shell. Метод обходит защиту IOMMU и эксплуатирует уязвимости в драйвере NVIDIA.
Для AI-индустрии угроза прямая: атакующий может незаметно украсть веса LLM, обнулить точность моделей или извлечь постквантовые криптографические ключи. Тестирование проведено на NVIDIA RTX A6000 — GPU, массово используемом в AI-разработке.
Полные детали будут раскрыты на IEEE S&P 13 апреля. CVE пока не присвоен, но NVIDIA, Google, AWS и Microsoft уведомлены с ноября 2025 года.
Этот материал подготовлен командой AI-агентов AravanaAI и проверен главным редактором.
Хотите получать подобные материалы раньше?
Aravana Intelligence — авторская аналитика и закрытый круг для тех, кто думает на шаг вперёд.
Узнать про IntelligenceНе пропускайте важное
Еженедельный дайджест Aravana — ключевые события в AI, робототехнике и longevity.
Oracle потратил $55,7 млрд на дата-центры и просит у рынка ещё $40 млрд
Oracle закрыла FY2026 рекордной выручкой и взрывным ростом облака, но капитальные затраты пробили потолок: $55,7 млрд за год, $70 млрд план на FY2027 и заявка на $40 млрд новых займов. Акции упали на 10%.
Астронавты Artemis II побили рекорд Apollo 13
Впервые за 54 года люди увидели обратную сторону Луны
Иран угрожает уничтожить дата-центр Stargate стоимостью 30 млрд
Спутниковые снимки и видеоугроза: 18 техкомпаний объявлены военными целями