联邦学习客户端观测可远程触发服务器Rowhammer攻击

Jinsheng Yuan 等研究者发表论文，首次展示针对联邦学习服务器的远程 Rowhammer 攻击：基于强化学习的攻击者无需服务器后门权限，仅通过操纵客户端传感器观测，诱导服务器产生重复聚集的内存更新，从而远程触发位翻转。 在稀疏更新的 ASR 与 CIFAR10 分类任务上，攻击智能体在目标服务器模型中达到约 70% 的重复更新率（RUR），可有效诱发服务器 DRAM 位翻转，研究者称可能导致学习中断或权限提升。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。