#multi-tenant — OlimpoSec

risco altoOS-2026-699 · 2026-10-16

PAGE404 quebra isolamento multi-tenant do GH200 e consegue estimar o tamanho de prompts de LLM por canal lateral termico/de migracao

Pesquisadores identificaram dois canais laterais na superchip Grace Hopper (GH200) da NVIDIA, que integra CPU e GPU em um dominio de memoria unificado com migracao automatica de paginas: um baseado nos contadores de acesso compartilhados e outro na forma como o driver UVM trata interrupcoes de migracao. Provas de conceito atingem canais encobertos de cerca de 8.500 e 8.100 bits por segundo mesmo atraves de particoes Multi-Instance GPU (MIG), que deveriam oferecer isolamento forte entre inquilinos, e o canal baseado em interrupcoes consegue identificar qual LLM esta rodando e estimar o comprimento do prompt sendo processado durante a inferencia.

#artigo-cientifico #canal-lateral #gpu #multi-tenant #llm #infraestrutura-de-ia #nvidia

Fonte ↗

risco altoOS-2026-080 · 2026-07-23

HijackKV sequestra cache KV de LLMs para injetar contexto malicioso invisivel na entrada

Pesquisadores demonstram o HijackKV, um ataque contra sistemas de reuso de cache KV independente de posicao -- uma otimizacao de inferencia cada vez mais comum em servicos de LLM -- que permite a um atacante contaminar o cache de um trecho de texto aparentemente benigno para que ele carregue, de forma invisivel, um objetivo controlado pelo atacante. Quando esse cache e reaproveitado pela vitima, o modelo tem seu comportamento sequestrado mesmo sem nenhum texto malicioso visivel na propria entrada, com taxa media de sucesso de 94% em uma unica tentativa.

#kv-cache #llm-inference #artigo-cientifico #multi-tenant #contaminacao-de-cache

Fonte ↗