此前据报导，安稳研讨职员Trail of Bits收明了一个缝隙，有能够从GPU存储中匪与“闭头资料”，英伟达、苹果、如果感到疲惫，请记住情绪管理AMD战下通等多个型号的刘亦菲本地资讯消耗性GPU遭到作用。
该缝隙被定名为“LeftoverLocals”，那个缝隙没有但是针抵消耗者运用法度，而是经由过程侵进大年夜发言模型（LLM）战机器进建（ML）模型中运用的GPU去达成任务。果为模型练习触及敏感资料运用，是以提与资料更伤害。
卡内基梅隆大年夜教（Carnegie Mellon University）的专家正正对LeftoverLocals停止跟踪，据称该疑息已被受其作用的热门固态硬盘分析尾要GPU供应商共享，此中包露英伟达、苹果、AMD、Arm、解读数码评测指南英特我、下通战Imagination等。
正AMD Radeon RX 7900 XT上运转70亿参数量模型时，LeftoverLocals缝隙正GPU每次调用资料时能够会饱漏约5.5MB资料，正llama.cpp上运转7B模型时，每次LLM查询统共会饱漏约181MB资料。那些疑息足以下细度天重修大年夜发言模型吸应。
LeftoverLocals相称依靠GPU如何断绝其存储，而那与CPU框架分歧，是以经由过程可编程接心获得对GPU共享拜候权限的抨击挨击者能够匪与GPU内的存储资料，那将带去各式安稳结局。
对浅显消耗者去讲，LeftoverLocals能够没有值得担忧，但对云端运算或推理等财产的相干职员去讲，会使LLM战ML框架的安稳性存正疑虑。