GPU内存里的ROME攻击：模型权重被篡改

Detecting model weight tampering in GPU memory (Rome attacks)

传统安全工具只盯着CPU和磁盘，却对GPU内存中的模型权重篡改视而不见。文章揭示了ROME攻击如何利用恶意Python模块，在不修改任何磁盘文件的情况下，直接重写GPU内存中的模型权重，导致AI输出被悄无声息地操纵。Stealthium通过运行时传感器，将CUDA内核启动与Python调用栈关联，成功捕捉到这种“无文件”攻击的异常痕迹。从Python导入机制到模型文件反序列化，再到运行时代码执行，每一个环节都可能成为攻击入口。真正的AI安全，必须深入GPU内部，追踪每一行代码引发的计算行为。