AI GPUs របស់ Apple, AMD និង Qualcomm សុទ្ធតែស្ថិតក្នុងគ្រោះថ្នាក់

ដើម្បីទាញយកភាពងាយរងគ្រោះ LeftoverLocals អ្នកវាយប្រហារត្រូវតែមានសិទ្ធិចូលប្រើប្រព័ន្ធប្រតិបត្តិការនៅលើឧបករណ៍គោលដៅ។ ប្រសិនបើជោគជ័យ ហេកឃឺអាចទាញយកទិន្នន័យពីអង្គចងចាំមូលដ្ឋានដែលបានបម្រុងទុកសម្រាប់ GPU ដែលពួកគេមិនគួរមានសិទ្ធិចូលប្រើ។

GPU AI của Apple, AMD và Qualcomm đồng loạt gặp nguy hiểm- Ảnh 1. — ភាពងាយរងគ្រោះ LeftoverLocals ត្រូវបានរកឃើញនៅក្នុង GPUs ពីម៉ាកធំៗជាច្រើន។

អ្នកនិពន្ធនៃការសិក្សាបានបង្ហាញពីរបៀបដែលការវាយប្រហារនេះដំណើរការ៖ ពួកគេបានបើកដំណើរការគំរូភាសាដ៏ធំមួយ LLaMA ដែលមានប៉ារ៉ាម៉ែត្រ 7 ពាន់លានដោយប្រើ AMD Radeon RX 7900 XT GPU សួរសំណួរ AI និង "ស្តាប់" ចម្លើយ។ ទិន្នន័យដែលទទួលបានស្ទើរតែផ្គូផ្គងយ៉ាងល្អឥតខ្ចោះទៅនឹងការឆ្លើយតបរបស់ប្រព័ន្ធពិតប្រាកដ។ គួរឱ្យព្រួយបារម្ភជាងនេះទៅទៀត ការវាយប្រហារទាមទារកូដតិចជាងដប់បន្ទាត់។

Trail of Bits បាននិយាយថាកាលពីរដូវក្តៅមុន វាបានសាកល្បងបន្ទះឈីបចំនួន 11 ពីក្រុមហ៊ុនផលិត GPU ចំនួនប្រាំពីរនៅក្នុងបរិយាកាសកម្មវិធីផ្សេងៗគ្នា។ ភាពងាយរងគ្រោះ LeftoverLocals ត្រូវបានរកឃើញនៅក្នុង AMD, Apple និង Qualcomm GPUs ប៉ុន្តែវាមិនត្រូវបានគេដឹងថាតើវាមានសម្រាប់ Nvidia, Intel ឬ ARM GPUs នោះទេ។

អ្នកនាំពាក្យរបស់ក្រុមហ៊ុន Apple បានទទួលស្គាល់បញ្ហានេះ ហើយបាននិយាយថា ភាពងាយរងគ្រោះត្រូវបានជួសជុលសម្រាប់បន្ទះឈីប M3 និង A17 ដែលមានន័យថា ម៉ូដែលមុនៗនៅតែងាយរងគ្រោះ។ ទន្ទឹមនឹងនោះ Qualcomm ត្រូវបានគេរាយការណ៍ថាកំពុងស្ថិតក្នុងដំណើរការចែកចាយការអាប់ដេតសុវត្ថិភាពដល់អតិថិជនរបស់ខ្លួន។ សម្រាប់ AMD ក្រុមហ៊ុនបាននិយាយថាការធ្វើបច្ចុប្បន្នភាពកម្មវិធីនឹងត្រូវបានចេញផ្សាយនៅខែមីនាក្រោយដែលនឹង "កាត់បន្ថយដោយជ្រើសរើស" ភាពងាយរងគ្រោះ LeftoverLocals ។ Google ក៏បានរាយការណ៍ផងដែរថាខ្លួនបានបញ្ចេញកំណែអាប់ដេត ChromeOS សម្រាប់ឧបករណ៍ដែលដំណើរការបន្ទះឈីប AMD និង Qualcomm ។

ទោះជាយ៉ាងណាក៏ដោយ Trail of Bits ព្រមានអ្នកប្រើប្រាស់ចុងក្រោយប្រហែលជាមិនងាយស្រួលចូលទៅកាន់ជម្រើសកម្មវិធីដែលបានធ្វើបច្ចុប្បន្នភាពទាំងអស់នេះទេ។ ក្រុមហ៊ុនផលិតបន្ទះឈីបបានចេញផ្សាយកំណែកម្មវិធីបង្កប់ថ្មី ហើយក្រុមហ៊ុនផលិតកុំព្យូទ័រ និងសមាសភាគអនុវត្តពួកវាទៅក្នុងកំណែកម្មវិធីចុងក្រោយបំផុតរបស់ពួកគេ ដែលត្រូវបានដឹកជញ្ជូនទៅកាន់ម្ចាស់ចុងនៃឧបករណ៍។ ជាមួយនឹងចំនួនអ្នកចូលរួមយ៉ាងច្រើននៅក្នុងទីផ្សារពិភពលោក ការសម្របសម្រួលសកម្មភាពរបស់ភាគីទាំងអស់គឺមិនងាយស្រួលនោះទេ។ ខណៈពេលដែល LeftoverLocals ទាមទារកម្រិតនៃការចូលទៅកាន់ឧបករណ៍គោលដៅដើម្បីដំណើរការ ការវាយប្រហារបែបទំនើបត្រូវបានអនុវត្តនៅទូទាំងខ្សែសង្វាក់ភាពងាយរងគ្រោះទាំងមូល ដែលធ្វើឱ្យវាអាចទៅរួចសម្រាប់ពួក Hacker ក្នុងការទាញយកវាដោយការរួមបញ្ចូលវិធីសាស្រ្តជាមួយគ្នា។

ប្រភពតំណ