Eclypsium：篡改基础设施可污染AI模型输出

安全公司 Eclypsium 发布报告称，攻击者可通过篡改运行 AI 模型的固件、管理控制器和 DPU 等基础设施，在内存中改变模型的部分权重，从而影响模型输出。 Eclypsium 称，这种篡改发生在传统安全检查完成之后，磁盘上的容器、模型哈希和签名制品仍可保持有效，模型会误以为完整性校验已通过。报告描述了相关演示，但未说明该手法在真实环境中已被利用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。