标签
Stealthium 介绍了 Rank-One Model Editing（ROME）攻击——恶意 Python 模块可以在不触及磁盘的情况下改写 GPU 内存中的模型权重，并展示了其运行时传感器如何通过追踪 CUDA 内核调用与 Python 调用栈来检测此类篡改。