多倫多大學揭露 GPUBreach 攻擊，可透過 GPU 漏洞接管系統權限

多倫多大學研究團隊揭露 GPUBreach，顯示攻擊者可利用 GPU 記憶體位元翻轉觸發安全漏洞，將原本侷限於圖形處理器的存取能力擴大至主機系統。隨著 GPU 成為 AI 訓練與雲端運算核心，硬體隔離失效可能衝擊共用加速器與資料中心安全。

研究團隊近日在 Nvidia RTX A6000 上驗證 GPUBreach，成功由 GPU 端提升至主機系統的 root 權限，證明 GPU 記憶體可成為接管整台機器的入口。測試並指出，即使系統啟用 IOMMU 隔離與 ECC 記憶體，仍無法完全阻擋此類位元翻轉攻擊。