苹果、高通和 AMD芯片漏洞：可能导致AI模型数据泄露

神经网络开发人员越来越多地使用 GPU 处理器，但它的安全性如何？

人工智能系统的发展势头强劲。越来越多的公司开始使用图形处理单元 ( GPU ) 来获取运行大型语言模型和快速处理大量数据所需的计算能力。GPU 的需求从未如此之高，芯片制造商正在积极增加供应。

然而，在最近的一项研究中，专家同时提请注意多个型号和品牌的漏洞，特别是苹果、高通和 AMD 芯片。此问题可能允许攻击者从处理器内存中窃取大量数据。

长期以来，制造商一直在提高中央处理单元的安全性，以避免内存中的敏感数据泄露。GPU 的设计优先考虑图形性能而不是信息安全。然而，随着 GPU 在生成型人工智能和机器学习领域的使用不断扩大， Trail of Bits 的专家 警告称，需要解决的威胁正在不断增加。

Trail of Bits 的人工智能和机器学习安全总监 Heidi Hlaaf 评论道：“这些 GPU 存在严重的安全问题——它们不够安全，可能会导致大量数据泄露。”

要利用这个分析师称之为LeftoverLocals 的 缺陷 ，攻击者必须已经对受攻击设备的操作系统具有一定级别的访问权限。

现代计算机和服务器经过专门设计，可以使用相同的计算资源隔离来自不同用户的数据。然而，LeftoverLocals 攻击打破了这些障碍。通过利用该漏洞，黑客能够从易受攻击的 GPU 的本地内存中获取正常条件下无法获取的任何信息。这些可以是来自语言模型的请求和响应，以及控制它们的权重。

去年夏天，研究人员测试了来自 7 家制造商的 11 款芯片以及几个相关的软件框架。他们在 Apple、AMD 和 Qualcomm 的处理器中发现了 LeftoverLocals。9 月，CERT 中心和 Khronos Group 合作开始大规模传播有关该漏洞的信息。

Nvidia、Intel 或 Arm 处理器没有发现任何问题。但苹果、高通和 AMD 的代表证实，他们的产品容易受到此缺陷的影响。这意味着 AMD Radeon RX 7900 XT 等知名芯片以及 iPhone 12 Pro 和苹果 MacBook Air M2 等设备都面临风险。

苹果发言人指出，该公司已发布针对 2023 年底推出的最新 M3 和 A17 处理器的修复程序。因此，该缺陷仍然存在于数百万使用旧芯片的前代 iPhone、iPad 和 MacBook 中。

1 月 10 日，Trail of Bits 重新测试了多款苹果设备。他们确认 MacBook Air M2 仍然存在漏洞，而第三代 iPad Air A12 似乎已经修复。

高通表示，该公司目前正在开发安全更新，并建议用户安装制造商提供的补丁。据 Trail of Bits 报道，高通已经发布了必要的固件。

1 月 10 日，AMD 发布了一份网络安全公告，详细介绍了该公司消除 LeftoverLocals 的计划。更正将于三月份进行。

谷歌还表示，它已经意识到一个影响 AMD、苹果和高通 GPU 的问题。该公司已经发布了针对具有易受攻击的 AMD 和高通 GPU 的 ChromeOS 设备的更新。