研究人員提出限速傳輸容量來保護AI免受洩密風險

研究人員提出了一種限制物理側通道的方法，旨在提高AI系統驗證的安全性。作為防護屏障，建議在每個計算節點（pod）上設置一個嚴格的傳輸速率限制，為10^5 位元/秒。

在分析過程中，作者評估了各種物理側通道的潛力，這些通道可能會發生未經授權的信息傳輸。發現，在最壞的情況下，光學通道、電源線和數據存儲系統遠遠超出了100 kbit/秒的限制。這對於在模型訓練和運行過程中確保模型的隔離性構成了嚴重的風險。

研究結果顯示，當前的硬件架構不能提供足夠的保護以防止側通道攻擊。超過設定的閾值允許攻擊者使用硬件的物理參數（如能耗波動或電磁輻射）提取關鍵數據。

實施所提出的限制需要重新審視數據中心和硬件加速器的設計標準。設置10^5 位元/秒的限制將使系統驗證開發人員能够控制無法通過軟件方法追蹤的數據流，從而提供更可靠的計算環境隔離，防止外部影響。