GDDRHammer и GeForge— анатомия атак, превративших видеопамять в оружие

Существует множество программных угроз для систем ИИ. Но я расскажу о GDDRHammer — атаке на аппаратную часть. Разберу эту атаку до винтика, то есть покажу, как она реализуется на физическом уровне, и сравню с атакой GeForge того же класса.

https://habr.com/ru/companies/ru_mts/articles/1036824/

#GDDRHammer #Rowhammer #GPUHammer #GDDR6 #memorymassaging #CUDA #GPUатаки #безопасностьпамяти

#GPUHammer is the first attack to show #Rowhammer bit flips on #GPU memories, specifically on a GDDR6 memory in an #NVIDIA A6000 GPU. Our attacks induce bit flips across all tested DRAM banks, despite in-DRAM defenses like TRR, using user-level #CUDA #code. These bit flips allow a malicious GPU user to tamper with another user’s data on the GPU in shared, time-sliced environments. In a proof-of-concept, we use these bit flips to tamper with a victim’s DNN models and degrade model accuracy from 80% to 0.1%, using a single bit flip. Enabling Error Correction Codes (ECC) can mitigate this risk, but ECC can introduce up to a 10% slowdown for #ML #inference workloads on an #A6000 GPU.

https://gpuhammer.com/

GPUHammer

https://gpuhammer.com/

#HackerNews #GPUHammer #tech #innovation #hardware #GPU #performance #gaming