GPUHammer: El nuevo ataque que destruye la precisión de la IA en tarjetas Nvidia

Un equipo de investigadores de seguridad ha revelado una nueva y alarmante vulnerabilidad llamada GPUHammer.

GPUHammer: Cómo una vulnerabilidad destruye la precisión de la IA

GPUHammer ataca directamente el corazón del hardware que impulsa la inteligencia artificial. Este ataque es una variante del conocido «Rowhammer» y ha demostrado ser capaz de corromper silenciosamente los modelos de IA que se ejecutan en tarjetas gráficas Nvidia con memoria GDDR6.

El ataque Rowhammer es un fallo de hardware, no de software. Funciona «martilleando» repetidamente una fila de celdas de memoria con accesos de lectura y escritura. Esta actividad genera una interferencia eléctrica que puede provocar que los bits de las filas de memoria adyacentes se “volteen” espontáneamente, cambiando un 0 por un 1 o viceversa. Esta corrupción de datos resulta devastadora.

En su demostración, los investigadores utilizaron una tarjeta profesional Nvidia RTX A6000 para ver cómo funciona. Al ejecutar el ataque GPUHammer, lograron reducir la precisión de un modelo de clasificación de imágenes (ResNet-20) de un impresionante 80% a prácticamente 0.1%. El ataque logró introducir más de 3.800 «bit flips» en la memoria de la GPU, destruyendo la integridad del modelo de IA.

Te recomendamos nuestra guía sobre las mejores tarjetas gráficas del mercado

Lo más preocupante de GPUHammer es que funciona de forma “sigilosa”. El sistema no se bloquea ni muestra errores evidentes, el modelo de IA simplemente comienza a entregar resultados incorrectos. Además, el ataque puede ser ejecutado por un programa sin privilegios de administrador, lo que amplía enormemente su potencial amenaza.

Un “hacker” podría usar esta técnica para sabotear sistemas críticos que dependen de la IA, como los utilizados en diagnóstico médico, análisis financiero o conducción autónoma, sin ser detectado hasta que el daño ya esté hecho.

GPUHammer expone una grieta de seguridad importante en el hardware que sustenta la revolución de la IA. Al ser una vulnerabilidad física, su solución es compleja y representa un desafío significativo para los fabricantes de GPUs como Nvidia, que deberán reforzar la protección de la memoria en futuras generaciones. Os mantendremos informados.