GPUBreach: атака через GPU-память даёт root-доступ и крадёт веса LLM

Rowhammer-атака на GDDR6 обходит IOMMU и позволяет красть веса моделей и получать root-доступ к AI-серверам

Aravana·2026-04-07·1 мин

Тип материала: Пост из Telegram

Как вам материал?

Исследователи из Университета Торонто представили GPUBreach — атаку, которая через bit-flip в памяти GDDR6 позволяет получить полный контроль над системой вплоть до root shell. Метод обходит защиту IOMMU и эксплуатирует уязвимости в драйвере NVIDIA.

Для AI-индустрии угроза прямая: атакующий может незаметно украсть веса LLM, обнулить точность моделей или извлечь постквантовые криптографические ключи. Тестирование проведено на NVIDIA RTX A6000 — GPU, массово используемом в AI-разработке.

Полные детали будут раскрыты на IEEE S&P 13 апреля. CVE пока не присвоен, но NVIDIA, Google, AWS и Microsoft уведомлены с ноября 2025 года.

Теги:GPUBreach NVIDIA Security GPU Rowhammer LLM AI Infrastructure

Хотите получать подобные материалы раньше?

Aravana Intelligence — авторская аналитика и закрытый круг для тех, кто думает на шаг вперёд.

Узнать про Intelligence

Не пропускайте важное

Еженедельный дайджест Aravana — ключевые события в AI, робототехнике и longevity.