Stealthium演示GPU内存权重篡改检测

10月19日，Hacker News 首页报道了 Stealthium 检测 GPU 内存中模型权重篡改的方法，涉及 ROME 攻击直接改写模型权重的行为。报道介绍，Stealthium 使用运行时传感器，将每一次 CUDA kernel 启动回溯到发起它的 Python 代码，以此检测发生在 GPU 内存中的权重改写。目前披露的进展集中于这一检测机制：通过关联 CUDA kernel 启动与对应的 Python 代码，识别 ROME 攻击对模型权重的直接篡改。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。