Rowhammer attack can backdoor AI models with one devastating bit flip

Rowhammer attack can backdoor AI models with one devastating bit flip

Las explotaciones de Rowhammer revelan que alterar un único bit de memoria puede envenenar permanentemente los modelos de inteligencia artificial, eludiendo las defensas estándar. Esta vulnerabilidad representa una amenaza para la infraestructura crítica, permitiendo a los atacantes manipular vehículos autónomos o sistemas de reconocimiento facial con una precisión indetectable. Los hallazgos subrayan la necesidad urgente de proteger la memoria del hardware en ecosistemas de datos abiertos, ya que la compromiso de las capas físicas invalida directamente la integridad de los conjuntos de datos compartidos públicamente y de los modelos de aprendizaje automático desplegados.

Fuente: csoonline.com
Publicado el 2025-08-30