ROME-Angriffe verändern Modellgewichte direkt im GPU-Speicher – ohne eine einzige Datei auf der Festplatte

Detecting model weight tampering in GPU memory (Rome attacks)

ROME-Angriffe (Rank-One Model Editing) schreiben Modellgewichte direkt im GPU-Speicher um und verändern so gezielt die Antworten eines Modells, ohne dass sich auf der Festplatte auch nur ein Byte ändert. Klassische EDR- und ADR-Tools überwachen Dateien, Prozesse und Netzwerkverkehr – hier gibt es nichts zu scannen und keine Signatur zu finden. Stealthium zeigt im Lab, wie ein Laufzeitsensor jede CUDA-Kernel-Ausführung dem auslösenden Python-Code zuordnet und so den Angriff sichtbar macht.