Rewolucja w szpiegostwie: Jak hakerzy „słuchają” pracy procesorów graficznych

Przez lata systemy sztucznej inteligencji, stosowane w autonomicznych pojazdach czy rozpoznawaniu twarzy, traktowano jak pilnie strzeżone, „czarne skrzynki”. Najnowsze badania naukowców z instytutu KAIST dowodzą jednak, że bariera ta jest znacznie cieńsza, niż zakładaliśmy. Nowatorska metoda ataku pozwala na zdalny inżynierię wsteczną modeli AI bez włamywania się do sieci, a jedynie poprzez… „nasłuchiwanie” emisji elektromagnetycznych procesorów graficznych.

ModelSpy: Szpiegostwo przemysłowe w erze krzemu

Tradycyjne cyberataki kojarzą nam się z łamaniem haseł lub lukami w kodzie, ale ModelSpy przenosi zagrożenie w świat fizyki. Zespół badawczy pod kierunkiem KAIST wykazał, że podczas pracy procesorów GPU (wykonujących obliczenia AI) dochodzi do powstawania subtelnych śladów elektromagnetycznych. Te niemal niezauważalne emisje nie są przypadkowe – układają się w konkretne wzorce ściśle powiązane z architekturą danego modelu.

Wykorzystując niewielką antenę, badacze byli w stanie przechwycić te sygnały i na ich podstawie odtworzyć strukturę systemu. To brzmi jak scenariusz z filmu o napadach, ale wyniki są aż nazbyt realne: naukowcy zidentyfikowali kluczowe struktury modeli z oszałamiającą dokładnością sięgającą 97,6%. Co najbardziej niepokojące, atak ten nie wymaga bezpośredniego dostępu do sprzętu ani żadnej ingerencji w oprogramowanie.

Atak przez ścianę – antena w torbie wystarczy

Scenariusz wykorzystania ModelSpy budzi dreszcze u specjalistów od bezpieczeństwa IT. Cały zestaw szpiegowski mieści się w zwykłej torbie, a napastnik nie musi nawet przebywać w tym samym pomieszczeniu co serwer. Testy wykazały, że przechwytywanie danych jest skuteczne z odległości nawet sześciu metrów, działając bez przeszkód przez ściany i obejmując różne typy procesorów graficznych.

W tym przypadku to sam proces obliczeniowy staje się tzw. kanałem bocznym, przez który wycieka najcenniejsza własność intelektualna firmy – unikalna architektura modelu AI. Nawet systemy całkowicie odizolowane od internetu mogą stać się ofiarą ModelSpy, jeśli ich emisje sprzętowe nie zostaną odpowiednio zabezpieczone. To zmienia paradygmat ochrony AI: od teraz defensywa musi wyjść poza sferę cyfrową i objąć fizyczne otoczenie sprzętu.

Jak obronić sztuczną inteligencję przed „nasłuchem”?

Naukowcy, którzy zaprezentowali swoje odkrycia na prestiżowej konferencji poświęconej bezpieczeństwu, zaproponowali już pierwsze metody przeciwdziałania. Walka z ModelSpy może wymagać wielopoziomowych zmian:

• Generowanie szumu elektromagnetycznego: Celowe zakłócanie sygnałów emitowanych przez GPU, aby ukryć wzorce obliczeń.
• Modyfikacja algorytmów: Zmiana sposobu kolejkowania zadań obliczeniowych, co utrudnia interpretację przechwyconych danych.
• Ekranowanie sprzętowe: Stosowanie klatek Faradaya lub specjalnych obudów blokujących emisje fal.

Wdrożenie tych poprawek oznacza jednak wyzwanie dla branży, która zainwestowała już miliardy w istniejącą infrastrukturę. Ochrona AI może wkrótce wymagać kosztownych modyfikacji na poziomie hardware’u, a nie tylko szybkich łatek w oprogramowaniu.

Nowa era cyberbezpieczeństwa fizycznego

Badania nad ModelSpy to jasny sygnał, że w 2026 roku bezpieczeństwo sztucznej inteligencji wchodzi w nową, trudniejszą fazę. Kolejne wycieki danych mogą nie pochodzić z włamań na serwery, lecz z prostej obserwacji tego, co systemy nieumyślnie ujawniają światu zewnętrznemu. Dla firm technologicznych architektura AI to fundament biznesu – ochrona tego fundamentu będzie teraz wymagała czujności zarówno w kodzie, jak i w falach radiowych otaczających nasze biura.