研究显示：AI 硬件可被入侵，致聊天机器人给出危险回答
Eclypsium 的研究人员展示，通过网络接入数据处理单元或基板管理控制器、并在部分安全配置被关闭的情况下，篡改 AI 硬件可在不到一分钟内改动模型权重、改变其回答，而用户毫不知情。演示中，被篡改的系统大幅提高了模型对中国入侵台湾所给出的概率，还告诉一名胸痛求助者待在家中而非去医院。这一发现之所以重要，是因为它把 AI 安全的关注点从模型行为本身扩展到了底层的芯片、内存和服务器：英伟达表示业界此前已知晓这一攻击路径、内存防护可以阻断它，独立专家也认为结论可信——但攻击仍需特权网络接入和被削弱的配置。
报道来源
- Hacker News (AI)2026-10-29 13:50