PAGE404: Breaking GPU Isolation Through Hardware-assisted Page Migration

arXiv cs.CR · 16 oct, 06:00

Investigadores descubren vulnerabilidades de side-channel en la arquitectura NVIDIA Grace Hopper que explotan el mecanismo de migración de páginas asistido por hardware. Los ataques atraviesan particiones Multi-Instance GPU (MIG) que deberían aislar inquilinos, permitiendo crear canales encubiertos que alcanzan ~8.500 bits por segundo y pueden extraer información sobre los modelos de lenguaje en ejecución e incluso estimar la longitud del prompt. El hallazgo cuestiona las garantías de aislamiento en sistemas multi-inquilino con GPUs modernas.