tema

#rowhammer

3 publicações marcadas com esta tag.

risco altoOS-2026-336 · 2026-09-01

JITterFlip: ataque de bit-flip via Rowhammer contra o compilador JIT explora servidores de LLM na nuvem

JITterFlip é o primeiro ataque de bit-flip (Rowhammer) direcionado ao plano de controle do compilador JIT usado por servidores de inferência de LLM na nuvem, em vez de atacar os pesos do modelo diretamente. Ao corromper decisões de serving residentes na CPU, os pesquisadores conseguem tanto degradar a saída (amplificação de perplexidade de até 2,48 milhões de vezes) quanto montar um ataque de esponja que aumenta a latência em até 182 vezes mantendo a saída correta, contornando defesas recentes contra bit-flip em LLMs — inclusive via Rowhammer real, sem acesso direto à memória da GPU.

#artigo-cientifico #rowhammer #bit-flip-attack #llm-serving #jit-compilation #gpu

Fonte ↗

risco médioOS-2026-294 · 2026-08-26

ROBBIN usa Rowhammer para implantar backdoors em modelos de IA direto na memória

Pesquisadores demonstram um ataque "hardware-aware" que explora os bit-flips do Rowhammer em DRAM DDR4 real para injetar backdoors em redes neurais durante a inferência, atingindo cerca de 90% de taxa de sucesso mantendo mais de 83% de acurácia normal, adaptando o ataque ao padrão específico de cada chip.

#rowhammer #backdoor #hardware #seguranca-de-modelo #artigo-cientifico

Fonte ↗

risco altoOS-2026-238 · 2026-08-18

Rowhammer contra robôs: poucos bit-flips derrubam modelos Vision-Language-Action a zero

Pesquisadores demonstram o primeiro ataque de bit-flip contra modelos Vision-Language-Action (VLA) quantizados, que controlam robôs físicos: alterar entre 1 e 300 bits específicos nos pesos INT8, dependendo da arquitetura, derruba a taxa de sucesso da tarefa a zero. Em um robô real, 100 flips calibrados zeraram todas as 20 tentativas de sucesso, contra 14/20 na versão limpa, mostrando que a integridade dos pesos é uma fronteira de segurança real para IA embarcada.

#artigo-cientifico #rowhammer #robotica #modelos-vla #integridade-de-pesos

Fonte ↗