Stealthium 演示如何检测 GPU 内存中的 ROME 模型权重篡改攻击

Stealthium 在实验室中演示了 ROME（Rank-One Model Editing）攻击：恶意 Python 模块导入后在 GPU 内存中直接改写模型权重，使同一 checkpoint 在相同问题下输出完全不同的答案，全程不修改磁盘文件、无文件操作、无网络通信，CPU 端的 EDR/ADR 难以发现。