Kraken: Higher-order EM Side-Channel Attacks on DNNs in Near and Far Field
تقدم هذه الورقة البحثية "Kraken"، وهو هجوم قناة جانبية كهرومغناطيسية جديد من الرتبة العليا ينجح في استخراج معاملات الشبكات العصبية العميقة (DNN) من نوى التنسور (Tensor Cores) المتخصصة في وحدات معالجة الرسومات في المجال القريب، ويثبت تسريبًا كبيرًا للأوزان من النماذج اللغوية الكبيرة على مسافة 100 سم، مما يمثل المرة الأولى التي يتم فيها اختراق مثل هذه الأجهزة المتخصصة عبر القنوات الجانبية الفيزيائية.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
تخيل أنك أنفقت ملايين الدولارات وسنوات من العمل الشاق لتدريب مساعد ذكاء اصطناعي عبقري. لقد أبقيت "دماغه" (الأوزان الرياضية) محبوساً داخل خادم آمن، ظناً منك أنه في أمان. تعتقد أنه طالما لا يستطيع الناس رؤية الكود أو لمس الكمبيوتر، فإن سرك في أمان.
هذه الورقة البحثية، التي تحمل عنوان "Kraken" (كراكن)، تقول: "ليس بهذه السرعة".
لقد اكتشف الباحثون أنه حتى لو لم تستطع لمس الكمبيوتر، فإن دماغ الذكاء الاصطناعي لا يزال "يصرخ" بأسراره عبر موجات غير مرئية. لقد أثبتوا أنه من خلال الاستماع إلى هذه الموجات عن بُعد — حتى من خلال نافذة زجاجية — يمكنهم سرقة دماغ الذكاء الاصطناعي.
إليك تفصيل اكتشافهم باستخدام تشبيهات بسيطة:
1. المشكلة: "همس" الذكاء الاصطناعي
عندما يفكر الذكاء الاصطناعي (مثل النماذج اللغوية الكبيرة)، فإنه يقوم بمليارات الحسابات الرياضية. وفي كل مرة يقوم فيها بعملية حسابية، تستهلك شريحة الكمبيوتر (تحديداً وحدة معالجة الرسومات - GPU) قدراً ضئيلاً جداً من الطاقة وتصدر دفقة صغيرة من الإشعاع الكهرومغناطيسي (مثل موجة راديو).
- التشبيه: تخيل عميلاً سرياً يقوم بعمليات حسابية في غرفة. في كل مرة يجمع فيها رقمين، ينقر بقدمه على الأرض. إذا وقفت خارج الغرفة، فلن تراه، ولكن إذا كنت تملك ميكروفوناً فائق الحساسية، يمكنك سماع إيقاع نقرات قدمه. ومن خلال الاستماع إلى النقرات، يمكنك معرفة الأرقام التي يجمعها بالضبط.
2. الطريقة القديمة مقابل طريقة "كراكن" الجديدة
حاول الهكرز سابقاً سرقة نماذج الذكاء الاصطناعي عبر الاقتراب الشديد من الكمبيوتر (مثل وضع ميكروفون ملتصق تماماً بالجدار). كما استهدفوا بشكل أساسي الأجزاء "عامة الأغراض" في الشريحة.
قام فريق Kraken بشيئين ثوريين:
- استمعوا إلى "القوات الخاصة": تحتوي شرائح الذكاء الاصطناعي الحديثة على محركات خاصة فائقة السرعة تسمى Tensor Cores. هذه المحركات هي التي تقوم بالمهام الشاقة المستخدمة في نماذج الذكاء الاصطناعي الكبيرة. اكتشف الباحثون كيفية الاستماع خصيصاً لهذه المحركات، وهي أكثر "ضجيجاً" وأكثر كفاءة من الأجزاء القديمة.
- استمعوا من "المجال البعيد": وهذا هو الجزء الصادم حقاً. لقد أثبتوا أنك لست بحاجة لأن تكون بجانب الآلة مباشرة. يمكنك الوقوف على بعد 100 سنتيمتر (حوالي 3 أقدام)، وحتى مع وجود نافذة زجاجية بينك وبينها، ومع ذلك ستسمع الأسرار.
3. كيف فعلوا ذلك: "الكتيبة" و"الفرقة"
تعمل وحدات معالجة الرسومات (GPUs) عن طريق معالجة البيانات في مجموعات.
- التشبيه: تخيل طاقم بناء (GPU). هم لا يعملون فرداً فرداً؛ بل يعملون في فرق مكونة من 32 شخصاً تسمى Warps.
- الخطأ القديم: حاول الهكرز السابقون الاستماع إلى عامل واحد فقط من الفرقة. كان الأمر يشبه محاولة سماع همس شخص واحد في ملعب مزدحم. كان ذلك صعباً للغاية ويتطلب ملايين التسجيلات لفهم ما يحدث.
- حل Kraken: أدرك الباحثون أن جميع العاملين الـ 32 في الفرقة يقومون بعمليات حسابية متشابهة في نفس اللحظة تماماً. وبدلاً من الاستماع إلى شخص واحد، استمعوا إلى الضجيج المجمع للفرقة بأكملها.
- النتيجة: الأمر يشبه الاستماع إلى جوقة كاملة بدلاً من مغني واحد. الإشارة تصبح أقوى وأوضح بكثير، مما يجعل عملية السرقة أسرع وأسهل.
4. خدعة "الرتب العليا" (Higher-Order)
أحياناً، يُستخدم نفس الرقم السري (الوزن) في عمليات حسابية مختلفة عديدة طوال عملية تفكير الذكاء الاصطناعي.
- التشبيه: تخيل جاسوساً يستخدم نفس كلمة المرور لفتح ثلاثة أبواب مختلفة. إذا راقبت الباب الأول فقط، فقد تفوتك النمط. ولكن إذا راقبت الأبواب الثلاثة وجمعت الأدلة، فسيصبح النمط واضحاً.
- حل Kraken: قاموا بدمج "الضجيج" من لحظات زمنية مختلفة. ومن خلال تجميع هذه الأدلة معاً (تقنية تسمى الهجمات من الرتب العليا - Higher-Order Attacks)، تمكنوا من فك الشفرة بشكل أسرع بكثير من ذي قبل.
5. تجربة الجدار الزجاجي
لإثبات مدى خطورة هذا الأمر، أجروا اختباراً واقعياً:
- وضعوا ذكاءً اصطناعياً قوياً (Llama 3.2) على بطاقة رسومات متطورة (RTX 4090).
- وضعوا هوائياً راديوياً على بعد متر واحد، يفصله لوح زجاجي.
- النتيجة: لم يمنع الزجاج الإشارة. التقط الهوائي "همسات" الكهرومغناطيسية بوضوح كافٍ لبدء إعادة بناء دماغ الذكاء الاصطناعي.
6. لماذا يجب أن تهتم؟
- الملكية الفكرية في خطر: تنفق الشركات ملايين الدولارات لتدريب هذه النماذج. إذا استطاع لص الوقوف خارج مبنى وسرقة النموذج عبر النافذة، فإن هذا الاستثمار سيضيع.
- الأمر ليس مجرد "نظرية": هذا ليس مجرد رياضيات على سبورة بيضاء. لقد فعلوه بالفعل. لقد أظهروا أنه حتى مع الشرائح الحديثة والسريعة، فإن القوانين الفيزيائية للكهرباء تعني أن الأنظمة المعزولة مادياً (Air-gapped) ليست آمنة كما كنا نعتقد.
- الحل: تشير الورقة البحثية إلى أنه لإيقاف هذا، قد تحتاج الشركات إلى وضع خوادم الذكاء الاصطناعي الخاصة بها داخل صناديق معدنية (أقفاص فاراداي) لحجب هذه الموجات الراديوية، أو استخدام دروع فيزيائية أخرى، لأن الحيل البرمجية وحدها قد لا تكون كافية.
الملخص
إن ورقة Kraken البحثية هي جرس إنذار. فهي تخبرنا أنه في عصر الذكاء الاصطناعي، الأمن المادي أصبح أكثر أهمية من أي وقت مضى. مجرد عدم قدرتك على لمس الكمبيوتر لا يعني أنه آمن؛ فالكمبيوتر يبث أسراره باستمرار، ومع المعدات المناسبة، يمكن للسارق التنصت من عبر الغرفة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.