Apple, AMD, Qualcomm의 AI GPU가 모두 위험에 처해 있습니다.

[광고1]

LeftoverLocals 취약점을 악용하려면 공격자가 대상 장치의 운영 체제에 액세스할 수 있어야 합니다. 성공하면 해커는 GPU에 할당된 로컬 메모리에서 접근해서는 안 될 데이터를 추출할 수 있습니다.

GPU AI của Apple, AMD và Qualcomm đồng loạt gặp nguy hiểm- Ảnh 1. — 많은 대형 브랜드의 GPU에서 LeftoverLocals 취약점 발견

연구 저자들은 이 공격이 어떻게 작동하는지 보여주었습니다. 그들은 AMD Radeon RX 7900 XT GPU를 사용하여 70억 개의 매개변수를 갖는 대규모 언어 모델 LLaMA를 실행하고, AI에게 질문을 하고, 답변을 "듣습니다". 획득된 데이터는 실제 시스템 반응과 거의 완벽하게 일치합니다. 더욱 우려스러운 점은 이 공격에 10줄도 안 되는 코드가 필요하다는 것입니다.

Trail of Bits는 지난 여름 다양한 소프트웨어 환경에서 7개 GPU 제조업체의 11개 칩을 테스트했다고 밝혔습니다. LeftoverLocals 취약점은 AMD, Apple, Qualcomm GPU에서 발견되었지만 Nvidia, Intel 또는 ARM GPU에 존재하는지는 알 수 없습니다.

Apple 대변인은 이 문제를 인정하고 M3 및 A17 칩의 취약점은 수정되었으며, 이는 이전 모델도 여전히 취약하다는 것을 의미한다고 밝혔습니다. 퀄컴은 현재 고객들에게 보안 업데이트를 배포하고 있는 것으로 전해졌습니다. AMD의 경우, 해당 회사는 내년 3월에 LeftoverLocals 취약성을 "선택적으로 완화"하는 소프트웨어 업데이트가 출시될 것이라고 밝혔습니다. Google은 또한 AMD 및 Qualcomm 칩을 실행하는 기기에 대한 ChromeOS 업데이트를 출시했다고 보고했습니다.

그러나 Trail of Bits는 최종 사용자가 이러한 업데이트된 소프트웨어 옵션에 쉽게 접근하지 못할 수도 있다고 경고합니다. 칩 제조업체는 새로운 펌웨어 버전을 출시하고, PC 및 구성 요소 제조업체는 이를 자사만의 최신 소프트웨어 버전에 구현하여 해당 장치의 최종 소유자에게 배송합니다. 글로벌 시장에는 많은 참여자가 있기 때문에 모든 당사자의 행동을 조정하는 것은 쉽지 않습니다. LeftoverLocals가 작동하려면 대상 장치에 일정 수준의 액세스가 필요하지만, 최근의 공격은 취약성 체인 전체에서 수행되기 때문에 해커가 여러 방법을 결합하여 악용할 수 있습니다.

[광고2]
소스 링크