GPU 安全缺陷使 iPhone 和 MacBook 上的人工智能数据面临风险

最近 发现 Trail of Bits 的研究人员发现苹果、AMD 和高通等科技公司的 GPU 存在严重缺陷。

该漏洞能够泄露大量数据，引发了人们对人工智能开发和游戏中广泛使用的图形处理单元的安全性的担忧。

也可以参考： OpenAI“担心”人工智能风险，成立团队来应对风险

了解缺陷：LeftoverLocals

该漏洞名为 剩下的当地人，是业界非常关心的问题，此前业界主要关注CPU安全。 GPU 主要用于高级图形处理，现在面临着数据隐私方面的审查，特别是当它们在人工智能和机器学习应用程序中变得至关重要时。总部位于纽约的安全公司 Trail of Bits 透露，这一缺陷可能会导致 5 到 181 兆字节的数据泄露，与 CPU 中严格的数据保护相比，这个数字令人担忧。

“在 AMD Radeon RX 5.5 XT 上，LeftoverLocals 的每次 GPU 调用可能会泄漏约 7900 MB，而当在 llama.cpp 上运行 7B 模型时，每个 LLM 查询总计会泄漏约 181 MB。”

为了让攻击者利用 LeftoverLocals，他们必须首先获得目标设备上的操作系统访问权限。现代计算设备旨在对数据进行划分，以防止此类泄露。然而，这种攻击打破了这些防护墙，使黑客能够从 GPU 的本地内存中提取数据。这些数据可能包括由大型语言模型 (LLM) 处理的敏感信息，对用户隐私和数据安全构成重大风险。

该漏洞影响流行的芯片和设备，包括苹果的 iPhone 12 Pro 和 M2 MacBook Air，以及 AMD 的 Radeon RX 7900 XT。值得注意的是，根据研究人员的发现，Nvidia、Intel 和 Arm GPU 中不存在该缺陷。这种情况使数百万使用受影响的 Apple、Qualcomm 和 AMD 芯片的设备面临风险。

业界企业的回应

Apple 证实了 LeftoverLocals 的存在，表明已在 3 年底公布的最新 M17 和 A2023 处理器中实施了修复。尽管如此，许多设备（例如 M2 MacBook Air）仍然容易受到攻击。苹果正在努力修复旧型号中的这些漏洞，但其设备的广泛性意味着数百万人仍面临风险。

“我们于 10 月 3 日重新测试了该漏洞，看来部分设备已被修补，即 Apple iPad Air 12rd G (AXNUMX)。”

同样，高通已开始发布固件补丁来解决该漏洞，并敦促最终用户立即应用这些安全更新。同样，AMD 也有 发布安全公告 并计划在三月份发布可选的缓解措施。这些举措标志着业界对问题严重性的认识以及对用户安全的关注。

“AMD 预计将从 2024 年 XNUMX 月开始通过即将推出的驱动程序更新推出缓解选项。”

谷歌还承认该漏洞对配备 AMD 和高通 GPU 的设备的影响，并发布了针对 ChromeOS 设备的修复程序。这种积极主动的方法凸显了科技行业面临的更广泛的挑战，即在日益互联和硬件多样化的生态系统中确保端到端安全。

技术安全的复杂挑战

这些安全修复程序的分发是一个复杂的过程。据《比特之踪》报道， GPU制造商 需要开发补丁，然后设备制造商必须将补丁集成到他们的系统中，最后转发给最终用户。这种多层安全补丁分发方法涉及全球技术生态系统中各个参与者之间的协调，从而带来了后勤挑战。

鉴于黑客通常会链接多个漏洞进行攻击，LeftoverLocals 漏洞的潜在影响是巨大的。此外，对设备的初始访问是这种攻击的先决条件，也是许多数字攻击的标准要求，这凸显了这种安全漏洞的严重性。

鉴于这些披露，出现了一个关键问题：随着这些芯片的使用从传统图形处理扩展到人工智能和大规模数据领域，该行业将如何发展其安全协议，以应对 GPU 漏洞带来的独特挑战加工？

• SEO 支持的内容和 PR 分发。 今天得到放大。
• PlatoData.Network 垂直生成人工智能。 赋予自己力量。 访问这里。
• 柏拉图爱流。 Web3 智能。 知识放大。 访问这里。
• 柏拉图ESG。 碳， 清洁科技, 能源， 环境， 太阳能， 废物管理。 访问这里。
• 柏拉图健康。 生物技术和临床试验情报。 访问这里。
• Sumber: https://metanews.com/gpu-security-flaw-puts-ai-data-at-risk-on-iphones-and-macbooks/