نقص امنیتی GPU داده های هوش مصنوعی را در آیفون ها و مک بوک ها در معرض خطر قرار می دهد

بازنشر افلاطون

دنبال: 0

اخیر کشف محققان توسط Trail of Bits یک نقص مهم در پردازنده‌های گرافیکی شرکت‌های فناوری Apple، AMD و Qualcomm شناسایی کرده‌اند.

این آسیب‌پذیری که می‌تواند مقادیر قابل‌توجهی از داده‌ها را افشا کند، هشدارهایی را درباره امنیت واحدهای پردازش گرافیکی پرکاربرد که در توسعه و بازی‌های هوش مصنوعی به کار می‌روند، به صدا در می‌آورد.

همچنین بخوانید: OpenAI "نگران" خطرات هوش مصنوعی، تیمی را برای مهار خطرات خود ایجاد می کند

درک نقص: LeftoverLocals

آسیب پذیری، به نام LeftoverLocals، یک نگرانی قابل توجه برای صنعت است که قبلاً روی امنیت CPU متمرکز بود. پردازنده‌های گرافیکی که عمدتاً برای پردازش‌های گرافیکی بالا طراحی شده‌اند، اکنون در مورد حفظ حریم خصوصی داده‌ها مورد بررسی قرار می‌گیرند، به خصوص که در برنامه‌های هوش مصنوعی و یادگیری ماشین نقش محوری دارند. Trail of Bits، یک شرکت امنیتی مستقر در نیویورک، فاش می‌کند که این نقص می‌تواند منجر به نشت داده‌ها از 5 تا 181 مگابایت شود، رقمی نگران‌کننده در مقایسه با حفاظت دقیق از داده‌ها در CPU.

LeftoverLocals می‌تواند 5.5 مگابایت به ازای هر فراخوانی پردازنده گرافیکی در AMD Radeon RX 7900 XT به بیرون درز کند، که هنگام اجرای یک مدل 7B در llama.cpp، تا 181 مگابایت برای هر درخواست LLM اضافه می‌شود.

برای اینکه مهاجمان بتوانند از LeftoverLocals استفاده کنند، ابتدا باید به سیستم عامل دستگاه مورد نظر دسترسی پیدا کنند. دستگاه‌های محاسباتی مدرن به گونه‌ای طراحی شده‌اند که داده‌ها را برای جلوگیری از چنین نقض‌هایی تقسیم می‌کنند. با این حال، این حمله این دیوارهای محافظ را خراب می کند و هکرها را قادر می سازد تا داده ها را از حافظه محلی GPU استخراج کنند. این داده ها می تواند شامل اطلاعات حساس پردازش شده توسط مدل های زبان بزرگ (LLM) باشد که خطر قابل توجهی برای حریم خصوصی کاربر و امنیت داده ها ایجاد می کند.

این آسیب‌پذیری بر تراشه‌ها و دستگاه‌های محبوب، از جمله آیفون 12 پرو و مک‌بوک ایر M2 اپل و همچنین Radeon RX 7900 XT شرکت AMD تأثیر می‌گذارد. نکته قابل توجه، طبق یافته‌های محققان، این نقص در پردازنده‌های گرافیکی Nvidia، Intel و Arm وجود ندارد. این وضعیت میلیون ها دستگاهی را که از تراشه های آسیب دیده اپل، کوالکام و AMD استفاده می کنند، به خطر می اندازد.

پاسخ های شرکت های صنعتی

اپل حضور LeftoverLocals را تأیید کرد، که نشان می‌دهد اصلاحاتی در آخرین پردازنده‌های M3 و A17 که در پایان سال 2023 معرفی شدند، اعمال شده است. با این وجود، بسیاری از دستگاه‌ها مانند M2 MacBook Air همچنان آسیب‌پذیر هستند. تلاش‌های اپل برای اصلاح این آسیب‌پذیری‌ها در مدل‌های قدیمی‌تر در حال انجام است، اما ماهیت گسترده دستگاه‌های آنها به این معنی است که میلیون‌ها نفر هنوز در معرض خطر هستند.

ما این آسیب‌پذیری را در 10 ژانویه مجدداً آزمایش کردیم و به نظر می‌رسد که برخی از دستگاه‌ها وصله شده‌اند، یعنی Apple iPad Air 3rd G (A12).

در همین راستا، کوالکام شروع به انتشار وصله‌های سفت‌افزار برای رفع این آسیب‌پذیری کرده است و از کاربران نهایی می‌خواهد که این به‌روزرسانی‌های امنیتی را به سرعت اعمال کنند. به طور مشابه، AMD نیز دارد یک توصیه امنیتی صادر کرد و در نظر دارد کاهش های اختیاری را در ماه مارس منتشر کند. این مراحل نشان دهنده تشخیص صنعت از شدت مشکل و تمرکز بر امنیت کاربر است.

AMD انتظار دارد از مارس 2024 از طریق به‌روزرسانی‌های درایور آتی، راه‌اندازی گزینه‌های کاهش را آغاز کند.

گوگل همچنین تأثیر این آسیب‌پذیری را بر دستگاه‌های دارای پردازنده‌های گرافیکی AMD و Qualcomm تأیید کرده و اصلاحاتی را برای دستگاه‌های ChromeOS منتشر کرده است. این رویکرد پیشگیرانه بر چالش گسترده‌تر صنعت فناوری در تضمین امنیت سرتاسری در یک اکوسیستم به‌هم پیوسته و متنوع سخت‌افزاری تأکید می‌کند.

یک چالش پیچیده در امنیت فناوری

توزیع این اصلاحات امنیتی یک فرآیند پیچیده است. به گزارش Trail of Bits، تولید کنندگان پردازنده گرافیکی نیاز به توسعه وصله‌هایی دارند که سپس باید توسط سازندگان دستگاه در سیستم‌های خود ادغام شوند و در نهایت به کاربران نهایی منتقل شوند. این رویکرد چند لایه برای توزیع وصله امنیتی شامل هماهنگی بین بازیگران مختلف در اکوسیستم فناوری جهانی است که چالش‌های لجستیکی را ارائه می‌کند.

پیامدهای بالقوه آسیب‌پذیری LeftoverLocals، با توجه به رویه رایج در میان هکرها برای زنجیره‌سازی چندین آسیب‌پذیری برای حملات، قابل توجه است. علاوه بر این، دسترسی اولیه به یک دستگاه، که پیش نیاز این حمله است، یک الزام استاندارد برای بسیاری از حملات دیجیتال است که بر جدی بودن این نقص امنیتی تأکید دارد.

در پرتو این افشاگری‌ها، یک سوال اساسی مطرح می‌شود: صنعت چگونه پروتکل‌های امنیتی خود را برای مقابله با چالش‌های منحصربه‌فرد ناشی از آسیب‌پذیری‌های GPU به طور قابل‌توجهی توسعه می‌دهد، زیرا استفاده از این تراشه‌ها فراتر از پردازش گرافیکی سنتی به قلمرو هوش مصنوعی و داده‌های در مقیاس بزرگ گسترش می‌یابد. در حال پردازش؟