检测GPU显存中的模型权重篡改（Rome攻击）

📋总体概括

安全研究者Stealthium发布技术博客，介绍如何检测针对GPU显存中模型权重的篡改攻击（即Rome类攻击）。这类攻击可在推理阶段直接修改显存中的权重，劫持或污染大模型输出，而文件层面校验完全无法发现。文章讨论了显存完整性校验、哈希比对等检测思路，目前在Hacker News获得6个积分、0条评论，属于早期小众技术讨论，但对AI安全领域有参考价值。