|
|
|||
|
|
>-... Канадские специалисты из Университета Торонто нашли способ "обуздать" нейросеть. Надо только инвертировать (перевернуть) биты в памяти графических процессоров Nvidia. Тем самым, незаметно повреждаются модели ИИ и наносится серьёзный ущерб, не затрагивая при этом сам код или входные данные. Исследователи продемонстрировали, как атака, которую назвали GPUHammer, может снизить точность модели ИИ с 80 % до менее 1 % - всего лишь инвертируя один бит в памяти. Поскольку всё это происходит на аппаратном уровне, эти изменения практически незаметны, особенно если не знать, что именно и где искать. Ответы и комментарии:
|