Stealthium 演示利用 GPU 内存篡改 ROME 模型权重攻击

据 2026 年 10 月 19 日 Hacker News 首页报道，Stealthium 在实验室环境中演示了一种名为 ROME（Rank-One Model Editing）的模型权重篡改攻击。该攻击通过导入恶意模块，在 GPU 内存中直接改写模型权重，使同一 checkpoint 在相同问题下输出完全不同的答案。攻击全程不修改磁盘文件，不产生文件操作，也无网络通信，因此 CPU 端常见的 EDR/ADR 安全检测手段难以发现。目前报道仅披露了该攻击的原理与隐蔽性特征，尚未提及具体的防御方案或受影响厂商范围。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。