推荐 9.5
Conf: 50%
该论文提出了一种名为Clairvoyance的新型侧信道攻击方法,利用图形处理器(GPU)在执行深度神经网络(DNN)任务时产生的远场电磁辐射,在距离数米甚至穿过障碍物(如墙壁)的情况下窃取DNN模型的架构信息(如层数、每层宽度、卷积核大小等)。现有研究表明,GPU的电磁辐射可被远距离捕获,但之前的工作仅能识别简单的计算模式。本文首次证明,通过分析高频电磁信号,可以反推出复杂DNN模型的内部结构。作者设计了一套信号处理与机器学习流程:首先使用天线接收GPU的电磁泄漏信号,然后通过时频分析和特征提取将信号映射到DNN算子(如矩阵乘法、卷积),最后利用分类器推断每层的类型和参数。实验在多种典型DNN架构(如VGG、ResNet、Transformer)上验证,攻击成功率超过90%。该研究揭示了硬件电磁侧信道在AI模型保密性方面的新威胁,表明即使物理隔离或使用墙遮挡也无法完全保护模型架构。
💡 推荐理由: 该攻击突破了传统物理隔离和障碍物限制,远距离窃取DNN模型架构,对模型知识产权保护提出严峻挑战。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)