Stealthium 演示 GPU 内存权重篡改与检测

Stealthium 发布技术文章，复现了 ROME（Rank-One Model Editing）攻击：恶意 Python 库在 GPU 内存中直接改写模型权重，使模型回答出错，而磁盘上的模型文件保持不变。Stealthium 称，传统 EDR 因此看不到文件、进程或网络异常，以 CPU 为中心的安全工具也会漏掉这类攻击。 文章同时介绍针对这种篡改的运行时检测方法，但报道未给出该方法的实测效果。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。