GPU turvaviga seab AI-andmed ohtu iPhone'ides ja MacBookides

Viimastel avastus Trail of Bitsi teadlased on tuvastanud tehnoloogiaettevõtete Apple, AMD ja Qualcommi GPU-des kriitilise vea.

See haavatavus, mis võib lekkida suuri andmemahtusid, tekitab häireid tehisintellekti arendamise ja mängude lahutamatu osa laialdaselt kasutatavate graafikatöötlusseadmete turvalisuse kohta.

Loe ka: OpenAI on AI riskide pärast mures ja loob meeskonna oma ohtude taltsutamiseks

Vea mõistmine: LeftoverLocals

Haavatavus, nimega LeftoverLocals, on tööstusele märkimisväärne murekoht, mis varem keskendus protsessori turvalisusele. Graafikaprotsessorid, mis on mõeldud peamiselt suure graafika töötlemiseks, seisavad nüüd silmitsi andmete privaatsuse kontrolliga, eriti kuna need muutuvad tehisintellekti ja masinõppe rakendustes keskseks. New Yorgis asuv turvafirma Trail of Bits paljastab, et see viga võib kaasa tuua andmelekke vahemikus 5 kuni 181 megabaiti, mis on murettekitav näitaja vastupidiselt protsessorite rangele andmekaitsele.

"LeftoverLocals võib AMD Radeon RX 5.5 XT GPU kutse kohta lekkida ~7900 MB, mis 7B mudeli käivitamisel saidil llama.cpp lisab iga LLM-päringu jaoks ~181 MB."

Et ründajad saaksid LeftoverLocalsi ära kasutada, peavad nad esmalt saama sihtseadmes juurdepääsu operatsioonisüsteemile. Kaasaegsed arvutiseadmed on loodud andmete lahterdamiseks, et selliseid rikkumisi ära hoida. See rünnak aga lõhub need kaitseseinad, võimaldades häkkeritel GPU kohalikust mälust andmeid eraldada. Need andmed võivad sisaldada tundlikku teavet, mida töötlevad suured keelemudelid (LLM), mis kujutab endast olulist ohtu kasutaja privaatsusele ja andmeturbele.

Haavatavus mõjutab populaarseid kiipe ja seadmeid, sealhulgas Apple'i iPhone 12 Pro ja M2 MacBook Air, samuti AMD Radeon RX 7900 XT. Teadlaste leidude kohaselt puudub viga Nvidia, Inteli ja Armi GPU-des. See olukord ohustab miljoneid seadmeid, mis kasutavad mõjutatud Apple'i, Qualcommi ja AMD kiipe.

Vastused tööstusettevõtetelt

õun kinnitas LeftoverLocalsi olemasolu, mis näitab, et selle uusimates M3- ja A17-protsessorites rakendati parandusi, mis avalikustati 2023. aasta lõpus. Sellegipoolest on paljud seadmed, nagu M2 MacBook Air, endiselt haavatavad. Apple teeb jõupingutusi vanemate mudelite haavatavuste lappimiseks, kuid nende seadmete laialt levinud olemus tähendab, et miljonid on endiselt ohus.

"Testisime haavatavust uuesti 10. jaanuaril ja tundub, et mõned seadmed on paigatud, st Apple iPad Air 3rd G (A12)."

Samamoodi on Qualcomm hakanud haavatavuse kõrvaldamiseks välja andma püsivara plaastreid ja kutsub lõppkasutajaid üles neid turvavärskendusi viivitamatult rakendama. Samamoodi on AMD-l andis välja turvaalase hoiatuse ja kavatseb vabatahtlikud leevendusmeetmed vabastada märtsis. Need sammud näitavad, et tööstus tunnistab probleemi tõsidust ja keskendub kasutajate turvalisusele.

"AMD loodab alustada leevendusvõimaluste kasutuselevõttu alates märtsist 2024 tulevaste draiverivärskenduste kaudu."

Google on tunnistanud ka haavatavuse mõju AMD ja Qualcommi GPU-ga seadmetele, avaldades ChromeOS-i seadmetele parandused. See ennetav lähenemine rõhutab tehnoloogiatööstuse laiemat väljakutset tagada end-to-end turvalisus üha enam omavahel seotud ja riistvaraliselt mitmekesises ökosüsteemis.

Tehnoloogilise turvalisuse keeruline väljakutse

Nende turvaparanduste levitamine on keeruline protsess. Vastavalt Trail of Bitsile GPU tootjad tuleb välja töötada plaastrid, mille seadmetootjad peavad seejärel oma süsteemidesse integreerima ja lõpuks lõppkasutajatele edastama. See mitmekihiline lähenemine turbepaikade levitamisele hõlmab koordineerimist ülemaailmse tehnoloogilise ökosüsteemi erinevate osalejate vahel, esitades logistilisi väljakutseid.

LeftoverLocalsi haavatavuse võimalikud tagajärjed on olulised, arvestades häkkerite levinud tava aheldada mitu haavatavust rünnakute jaoks. Lisaks on esialgne juurdepääs seadmele, mis on selle rünnaku eeltingimus, paljude digitaalsete rünnakute puhul standardnõue, mis rõhutab selle turvapuuduse tõsidust.

Nende paljastamiste valguses kerkib esile üks pöördeline küsimus: kuidas arendab tööstus oma turbeprotokolle, et lahendada märkimisväärselt GPU haavatavusest tulenevaid ainulaadseid väljakutseid, kuna nende kiipide kasutamine laieneb tavapärasest graafikatöötlusest kaugemale tehisintellekti ja suuremahuliste andmete valdkonda. töötlemine?

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• PlatoData.Network Vertikaalne generatiivne Ai. Jõustage ennast. Juurdepääs siia.
• PlatoAiStream. Web3 luure. Täiustatud teadmised. Juurdepääs siia.
• PlatoESG. Süsinik, CleanTech, Energia, Keskkond päikeseenergia, Jäätmekäitluse. Juurdepääs siia.
• PlatoTervis. Biotehnoloogia ja kliiniliste uuringute luureandmed. Juurdepääs siia.
• Allikas: https://metanews.com/gpu-security-flaw-puts-ai-data-at-risk-on-iphones-and-macbooks/