研究显示 AI 硬件可被入侵，使聊天机器人给出危险回答

安全公司 Eclypsium 向 CNN 披露的研究显示，攻击者可在获得 DPU 或 BMC 访问权限并关闭部分安全配置后，远程篡改模型权重，让聊天机器人对国家安全和医疗问题给出危险回答。演示在 NVIDIA 平台上完成，攻击耗时不到一分钟且用户难以察觉；NVIDIA 称相关场景业界已知，强内存访问保护可阻断该路径。