Yapay zeka, son devrin en öne çıkan gelişmelerinden biri pozisyonunda. O denli ki görselden metne, not tutmadan müziğe kadar artık çok sayıda uygulamada, AI modelleri ile karşılaşıyoruz. Güvenlik şirketi Trail of Bits ise, milyonlarca kullanıcıyı etkileyen AI merkezli bir güvenlik açığı keşfetti. LeftoverLocals olarak isimlendirilen bu açık, Apple, AMD ve Qualcomm GPU’ları hedefliyor. Tüm sorgulara erişebiliyor
Biliyorsunuz üretken yapay zeka modelleri ve LLM’ler spesifik olarak GPU’lar ile eğitiliyor ya da GPU’lardan güç alıyor. LeftoverLocals ise, spesifik olarak GPU’nun lokal belleğine müsaadesiz bir biçimde ulaşılmasını sağlıyor. Bunun içinse sırf bir GPU hesaplama uygulamasının (OpenCL, Vulkan, Metal) çalıştırılması kâfi.
Açığı keşfeden Tyler Sorensen ve Heidy Khlaaf‘a nazaran, LeftoverLocals sayesinde sorgu ve yanıtlar dahil olmak üzere GPU belleğindeki değerlere erişilebiliyor. Hatta sadece birkaç satır kodla interaktif bir oturumdaki LLM karşılığı yine oluşturulabiliyor.
Apple, Qualcomm ve AMD GPU’lar savunmasız
Trail of Bits’e göre Nvidia, Intel ve Arm GPU’lar açığa karşı inançlı durumda. Ancak üstte da belirttiğimiz gibi Apple, Qualcomm ve AMD ise, mevcut problemden etkilenen isimler ortasında yer alıyor.
Yakın tarihli duyuruda Apple, M3 ve A17 platformuna sahip aygıtlar için düzeltme yayınlandığını belirtti. Lakin iPhone 12 Pro ve M2 MacBook Air üzere aygıtlar hala savunmasız durumda. Uygun haber şu ki, üç büyük üretici de halihazırda meseleden etkilendiğini doğruladı. Bu doğrultuda güvenlik düzeltmelerinin yakın tarihte paylaşılması bekleniyor. Dolayısıyla sıkıntıdan etkilenen bir aygıta sahipseniz, güncellemeleri denetim etmeyi unutmayın.
