ModelSpy, furto di modelli AI via emissioni elettromagnetiche
Una ricerca dimostra che bastano le emissioni dei GPU per ricostruire l’architettura di sistemi AI, senza accessi diretti.
Una recente ricerca guidata dal KAIST ha evidenziato una nuova vulnerabilità dei sistemi AI: è possibile ricostruire le architetture dei modelli AI tramite l’analisi delle emissioni elettromagnetiche prodotte durante l’elaborazione, senza necessità di accesso fisico ai sistemi.
Gli studiosi hanno sviluppato ModelSpy, una tecnica che sfrutta un’antenna compatta per captare i segnali emessi dai GPU mentre elaborano carichi di lavoro AI. Analizzando questi segnali, ModelSpy è in grado di dedurre dettagli chiave come la struttura dei layer e i parametri utilizzati, con un’accuratezza fino al 97,6% nei test.
Il metodo risulta particolarmente insidioso: l’antenna può essere nascosta in una borsa e operare fino a sei metri di distanza, anche attraverso pareti e su diverse tipologie di GPU. L’attacco rappresenta un side-channel completamente nuovo, basato sui prodotti fisici del calcolo piuttosto che su exploit software o accessi di rete.
Questa scoperta sottolinea la necessità di ripensare la security degli ambienti AI, includendo la protezione dalle emissioni hardware. Gli autori suggeriscono contromisure come l’aggiunta di rumore elettromagnetico e la modifica delle operazioni di calcolo, ma la sfida richiederà un approccio che coinvolga anche l’hardware, complicando la difesa per molte aziende.
