В эксперименте NVIDIA и Eclypsium файл ИИ-модели, его хеш и подпись оставались действительными, но модель в памяти вела себя иначе. Причина — разрыв между проверкой файла и исполнением. После загрузки веса, адаптеры и системные инструкции находятся в рабочей памяти. Компонент с достаточными привилегиями может изменить это состояние уже после проверки. В контролируемой среде NVIDIA Grace Hopper исследователи использовали прямой доступ к памяти — DMA...