GPU

شناسایی دستکاری وزن‌های مدل در حافظه GPU: بررسی حملات ROME و امنیت زمان اجرا

حملات ROME امکان تغییر مخفیانه وزن‌های مدل هوش مصنوعی را مستقیماً در حافظه GPU فراهم می‌کنند بدون اینکه فایلی روی دیسک تغییر کند. ابزارهای امنیتی سنتی قادر به تشخیص این حملات نیستند، اما ابزارهای مدرن با رصد هسته‌های CUDA و پشته فراخوانی پایتون می‌توانند این دستکاری‌ها را ردیابی کنند.