Kraken: Higher-order EM Side-Channel Attacks on DNNs in Near and Far Field
यह शोध पत्र "Kraken" को प्रस्तुत करता है, जो एक नवीन उच्च-क्रम (higher-order) इलेक्ट्रोमैग्नेटिक साइड-चैनल हमला है जो निकट क्षेत्र (near field) में विशेष GPU टेंसर कोर से DNN मापदंडों को सफलतापूर्वक निकाल लेता है और 100 सेमी की दूरी से लार्ज लैंग्वेज मॉडल्स (LLMs) से महत्वपूर्ण वेट लीकेज (weight leakage) प्रदर्शित करता है, जो इस बात का पहला प्रमाण है कि ऐसे विशेष हार्डवेयर को भौतिक साइड-चैनल के माध्यम से समझौता किया गया है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि आपने एक शानदार AI सहायक को प्रशिक्षित करने के लिए लाखों डॉलर और वर्षों की कड़ी मेहनत खर्च की है। आप इसके "मस्तिष्क" (गणितीय भार/weights) को एक सुरक्षित सर्वर में बंद रखते हैं, यह सोचकर कि यह सुरक्षित है। आपका मानना है कि जब तक लोग कोड देख नहीं सकते या कंप्यूटर को छू नहीं सकते, तब तक आपका रहस्य सुरक्षित है।
यह शोध पत्र, जिसका शीर्षक "Kraken" है, कहता है: "इतना भी जल्दी नहीं।"
शोधकर्ताओं ने पाया कि भले ही आप कंप्यूटर को छू न सकें, फिर भी AI का मस्तिष्क अदृश्य तरंगों के माध्यम से अपने रहस्यों को "चिल्ला" रहा है। उन्होंने प्रदर्शित किया कि इन तरंगों को दूर से सुनकर—यहाँ तक कि एक कांच की खिड़की के माध्यम से भी—वे AI के मस्तिष्क को चुरा सकते हैं।
उनके आविष्कार का विवरण सरल उपमाओं (analogies) का उपयोग करके यहाँ दिया गया है:
1. समस्या: AI की "फुसफुसाहट"
जब एक AI (जैसे कि Large Language Model) सोचता है, तो वह अरबों गणितीय गणनाएँ करता है। हर बार जब वह गणित करता है, तो कंप्यूटर चिप (विशेष रूप से GPU) थोड़ी सी ऊर्जा का उपयोग करती है और विद्युत चुम्बकीय विकिरण (electromagnetic radiation) का एक छोटा सा विस्फोट उत्सर्जित करती है (जैसे कि रेडियो तरंग)।
- उपमा: कल्पना कीजिए कि एक गुप्त एजेंट एक कमरे में गणित कर रहा है। हर बार जब वह दो संख्याओं को जोड़ता है, तो वह अपना पैर थपथपाता है। यदि आप कमरे के बाहर खड़े हैं, तो आप उन्हें देख नहीं सकते, लेकिन यदि आपके पास एक अति-संवेदनशील माइक्रोफ़ोन है, तो आप उनके पैरों की थाप की लय सुन सकते हैं। उनकी थाप को सुनकर, आप यह पता लगा सकते हैं कि वे वास्तव में कौन सी संख्याएँ जोड़ रहे हैं।
2. पुराना तरीका बनाम नया "Kraken" तरीका
पिछले हैकर्स ने कंप्यूटर के बहुत करीब जाकर (जैसे दीवार के बिल्कुल सटाकर माइक्रोफ़ोन रखकर) AI मॉडल चुराने की कोशिश की थी। उन्होंने मुख्य रूप से चिप के "सामान्य उद्देश्य" (general purpose) वाले हिस्सों को निशाना बनाया था।
Kraken टीम ने दो क्रांतिकारी काम किए:
- उन्होंने "विशेष बलों" (Special Forces) को सुना: आधुनिक AI चिप्स में विशेष, सुपर-फास्ट इंजन होते हैं जिन्हें Tensor Cores कहा जाता है। ये भारी काम करने वाले इंजन हैं जिनका उपयोग बड़े AI मॉडल करते हैं। शोधकर्ताओं ने विशेष रूप से इन इंजनों को सुनने का तरीका खोज निकाला, जो पुराने हिस्सों की तुलना में बहुत अधिक शोर करने वाले और कुशल हैं।
- उन्होंने "दूर के क्षेत्र" (Far Field) से सुना: यह सबसे बड़ा झटका है। उन्होंने सिद्ध किया कि आपको मशीन के बिल्कुल पास होने की आवश्यकता नहीं है। आप 100 सेंटीमीटर (लगभग 3 फीट) दूर खड़े हो सकते हैं, और बीच में एक कांच की खिड़की होने के बावजूद, आप उनके रहस्यों को सुन सकते हैं।
3. उन्होंने यह कैसे किया: "Warp" और "Squad"
GPUs डेटा को समूहों में प्रोसेस करके काम करते हैं।
- उपमा: एक निर्माण दल (construction crew - GPU) की कल्पना करें। वे एक-एक करके काम नहीं करते; वे Warps नामक 32 लोगों की टोलियों (squads) में काम करते हैं।
- पुरानी गलती: पिछले हैकर्स ने एक टोली के केवल एक कार्यकर्ता को सुनने की कोशिश की थी। यह एक भीड़ भरे स्टेडियम में एक व्यक्ति की फुसफुसाहट सुनने जैसा था। यह बहुत कठिन था और समझने के लिए लाखों रिकॉर्डिंग की आवश्यकता थी।
- Kraken समाधान: शोधकर्ताओं ने महसूस किया कि एक टोली के सभी 32 कार्यकर्ता ठीक एक ही समय में समान गणित कर रहे हैं। एक व्यक्ति को सुनने के बजाय, उन्होंने पूरी टोली के संयुक्त शोर को सुना।
- परिणाम: यह एक अकेले गायक के बजाय पूरे गायक मंडली (choir) को सुनने जैसा है। सिग्नल बहुत अधिक तेज़ और स्पष्ट होता है, जिससे चोरी करना बहुत तेज़ और आसान हो जाता है।
4. "Higher-Order" का कमाल
कभी-कभी, एक ही गुप्त संख्या (एक weight) का उपयोग AI की सोचने की प्रक्रिया के दौरान कई अलग-अलग गणनाओं में किया जाता है।
- उपमा: कल्पना कीजिए कि एक जासूस तीन अलग-अलग दरवाजे खोलने के लिए एक ही पासवर्ड का उपयोग करता है। यदि आप केवल पहले दरवाजे को देखते हैं, तो आप पैटर्न को मिस कर सकते हैं। लेकिन यदि आप तीनों दरवाजों को देखते हैं और सुरागों को मिलाते हैं, तो पैटर्न स्पष्ट हो जाता है।
- Kraken समाधान: उन्होंने समय के विभिन्न क्षणों से प्राप्त "शोर" को जोड़ा। इन सुरागों को एक साथ जोड़ने (जिसे Higher-Order Attacks तकनीक कहा जाता है) की विधि से, वे पहले की तुलना में बहुत तेज़ी से कोड को क्रैक कर सके।
5. कांच की दीवार का प्रयोग
यह दिखाने के लिए कि यह कितना खतरनाक है, उन्होंने एक वास्तविक दुनिया का परीक्षण सेट किया:
- उन्होंने एक उच्च श्रेणी के ग्राफिक्स कार्ड (RTX 4090) पर एक शक्तिशाली AI (Llama 3.2) रखा।
- उन्होंने एक कांच के पैनल से अलग, एक एंटीना को 1 मीटर दूर रखा।
- परिणाम: कांच ने सिग्नल को नहीं रोका। एंटीना ने विद्युत चुम्बकीय "फुसफुसाहट" को इतनी स्पष्टता से पकड़ा कि AI के मस्तिष्क का पुनर्निर्माण (reconstructing) शुरू किया जा सके।
6. आपको इसकी परवाह क्यों करनी चाहिए?
- बौद्धिक संपदा (Intellectual Property) खतरे में है: कंपनियाँ इन मॉडलों को प्रशिक्षित करने में लाखों खर्च करती हैं। यदि कोई चोर इमारत के बाहर खड़ा होकर खिड़की के माध्यम से मॉडल चुरा सकता है, तो वह निवेश खत्म हो जाता है।
- यह केवल "सिद्धांत" नहीं है: यह केवल व्हाइटबोर्ड पर लिखा गया गणित नहीं है। उन्होंने वास्तव में इसे करके दिखाया है। उन्होंने दिखाया कि आधुनिक, तेज़ चिप्स के बावजूद, बिजली के भौतिक नियम यह सुनिश्चित करते हैं कि "एयर-गैप्ड" (भौतिक रूप से अलग) सिस्टम उतने सुरक्षित नहीं हैं जितना कि हम सोचते थे।
- समाधान: यह पेपर सुझाव देता है कि इसे रोकने के लिए, कंपनियों को अपने AI सर्वरों को धातु के बक्सों (Faraday cages) के अंदर रखने की आवश्यकता हो सकती है ताकि इन रेडियो तरंगों को रोका जा सके, क्योंकि केवल सॉफ्टवेयर के तरीके पर्याप्त नहीं हो सकते हैं।
सारांश
Kraken पेपर एक चेतावनी है। यह हमें बताता है कि AI के युग में, भौतिक सुरक्षा पहले से कहीं अधिक महत्वपूर्ण है। सिर्फ इसलिए कि आप कंप्यूटर को छू नहीं सकते, इसका मतलब यह नहीं है कि वह सुरक्षित है; कंप्यूटर लगातार अपने रहस्य प्रसारित कर रहा है, और सही उपकरणों के साथ, एक चोर कमरे के दूसरी ओर से भी सुन सकता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।