研究首次展示联邦学习客户端可远程触发服务器 Rowhammer 攻击
Remote Rowhammer Attack using Adversarial Observations on Federated Learning Clients
AI 导读
研究者提出一种针对联邦学习服务器的远程 Rowhammer 攻击：基于强化学习的攻击者无需后门权限，通过操纵客户端传感器观测诱导服务器产生重复聚集内存更新。在稀疏更新的 ASR 与 CIFAR10 分类任务上，攻击智能体达到约 70% 的重复更新率（RUR），可有效诱发服务器 DRAM 位翻转，可能导致学习中断或权限提升。
来源：arXiv cs.AI · arxiv.org