Kraken：针对 DNN 的近场与远场高阶电磁侧信道攻击
Kraken: Higher-order EM Side-Channel Attacks on DNNs in Near and Far Field
AI 导读
论文提出 Kraken，一种针对 DNN 的高阶电磁侧信道攻击方法，可在 GPU 的 Tensor Core 上提取模型参数。作者称这是首次在 Tensor Core 上实现参数提取，此前工作只针对通用 CUDA Core。该方法针对 GPU 架构估算能耗，并通过相关性功耗分析（CPA）实施攻击。作者还对 LLM 在远场的超参数与权重泄漏做了探索性分析，显示 GPU 的电磁辐射可穿透玻璃障碍在 100 cm 外泄漏。