GH200のGPU分離、ページ移行で破れる恐れ
原題 PAGE404: Breaking GPU Isolation Through Hardware-assisted Page Migration
NVIDIAのGH200は72コアArm CPUとHopper GPUを高帯域で一体化したスーパーチップ。arXivの論文PAGE404は、ハードウェア支援のページ移行を悪用してGPU間の分離を破る攻撃を示す。共有GPU基盤の安全性に関わる。
論点
共有GPUクラウドは本当に安全か
- コメントを読み込み中…
議論のヒントを見る
賛成側の視点
分離が破れるなら、機密データを共有GPUに載せるのは無謀だ。反対側の視点
研究室での攻撃だ。実運用では緩和策が効くし、過剰反応は不要だ。
みんなのコメント 件
コメントを書く