[CVE-2023-4969] LeftoverLocals:通过泄露的 GPU 本地内存窃听 LLM 响应
blog.trailofbits.com | 漏洞 | CVE-2023-4969 | #ai-security | #llm | #gpu | #vulnerability-disclosure | #machine-learning | #side-channel | #trail-of-bits | #memory-leak | #cve-2023-4969
摘要
Trail of Bits 披露 LeftoverLocals(CVE-2023-4969):共置攻击者可读取 Apple、Qualcomm、AMD、Imagination GPU 遗留在本地内存中的数据,跨进程窃听 llama.cpp 等 LLM 会话并高精度重建响应,涉及 NVIDIA、Arm、Intel 等厂商的协同披露仍在推进。
- 发布时间
- 收录时间
Skip to content