Menos secretsos para la ia: un ataque lateral revela modelos sin tocar hardware
Los Investigadores han logrado recrear completamente un modelo de inteligencia artificial (IA) sin acceder directamente al sistema, solo mediante las señales electromagnéticas que emite durante su funcionamiento. El método, denominado ModelSpy, es un ataque lateral que captura patrones en las emisiones físicas de los componentes GPU mientras procesan cargas de trabajo de IA.
La seguridad de la ia ya no es solo cuestión de código
Este hallazgo revoluciona la forma en que se concebía la seguridad de los sistemas de IA, que hasta ahora se centraba principalmente en el software y las redes. Ahora, los efectos secundarios del hardware pueden convertirse en una fuente de fuga de información, representando un riesgo importante para las empresas tecnológicas.
Según los investigadores, el análisis de estas señales electromagnéticas permite inferir detalles clave de la arquitectura del modelo, incluyendo la disposición de capas y ciertos parámetros. De hecho, el sistema logra una precisión del 97,6% al identificar las estructuras internas de los modelos de IA.
La capacidad de replicar Tecnología propietaria sin necesidad de hackear servidores ni acceder físicamente a los equipos podría cambiar las reglas del juego. Esto plantea la necesidad de introducir medidas de seguridad en el hardware, como ruido electromagnético o patrones de cálculo modificados, para dificultar la interpretación de las señales.