NERDMANGPUs haben eine Sicherheitslücke zum Fürchten
Forscher haben einen neuen Angriffsvektor entdeckt, der über den Arbeitsspeicher von Grafikkarten komplette Systeme übernehmen kann. Der Name: GPUBreach. Die Methode: Rowhammer-Bitflips auf GDDR6-Speicher.
So funktioniert GPUBreach
Rowhammer ist ein alter Bekannter aus der CPU-Welt. Dabei werden Speicherzellen so oft gelesen, dass benachbarte Bits kippen — und plötzlich hat ein Angreifer Rechte, die er nie haben sollte. GPUBreach überträgt dieses Prinzip erstmals erfolgreich auf GPU-Speicher.
Der Angriff zielt auf GDDR6-Speicher, also genau den Typ, der in aktuellen Nvidia- und AMD-Karten verbaut ist. Und damit auch in den Servern, die gerade massenhaft KI-Workloads verarbeiten.
Was konkret passiert
- Gezieltes Hämmern auf GPU-Speicherzellen erzeugt Bitflips in benachbarten Reihen
- Diese Bitflips ermöglichen Privilege Escalation — vom normalen User zum Admin
- Im schlimmsten Fall: vollständige Systemübernahme
💡 Was das bedeutet
Jeder GPU-Cloud-Anbieter sollte jetzt hellhörig werden. Wer Shared-GPU-Infrastruktur betreibt — also praktisch jeder große KI-Anbieter — hat ein potenzielles Problem. Ein Mieter könnte theoretisch aus seiner Sandbox ausbrechen und den Host kompromittieren.
Zahlenbox
- GDDR6** — betroffener Speichertyp, verbaut in praktisch allen modernen GPUs
- Milliarden $** — Wert der GPU-Infrastruktur, die potenziell verwundbar ist
- 0** — bisherige Patches gegen GPU-Rowhammer
✅ Pro
- Akademischer Proof of Concept, noch kein Exploit in freier Wildbahn
- Sensibilisiert die Branche für GPU-Sicherheit
❌ Con
- Hardware-Bug — lässt sich nicht einfach wegpatchen
- Betrifft die gesamte GDDR6-Generation
- GPU-Hersteller haben Speichersicherheit bisher sträflich vernachlässigt
Der blinde Fleck der KI-Branche
Die gesamte Industrie steckt Milliarden in GPU-Cluster, aber die Sicherheitsforschung zu GPU-Hardware hinkt Jahre hinterher. Während CPU-Rowhammer seit 2014 bekannt ist und Gegenmaßnahmen existieren, hat sich bei GPUs niemand darum gekümmert. Weil es bisher keiner gezeigt hat. Jetzt hat es jemand gezeigt.
