Исследователи Индийского технологического института в Бомбее показали LLVMhammer: изменение одного бита в памяти компилятора заставляет ИИ-сервер отвечать медленнее, сохраняя корректность результатов. В препринте от 22 октября время обработки тысячи запросов выросло на 4–16% относительно обычного запуска.

Мишень — Triton, который готовит вычислительный код для видеокарты. После повреждения компилятор создаёт рабочий, но менее эффективный вариант программы. Тот сохраняется на диске и используется повторно: замедление может пережить перезапуск процесса, даже когда исходной ошибки в оперативной памяти уже нет. Менять веса нейросети для этого не требуется.

Сценарий предполагает, что атакующий уже может запускать свой непривилегированный процесс на том же физическом компьютере и воздействовать на уязвимую память методом Rowhammer — частыми обращениями к соседним ячейкам. Это не атака обычным сообщением чат-боту. Авторы проверяли четыре модели на NVIDIA RTX 4090 и AMD RX 7900 XTX, используя системы с DDR3 и DDR4; каждую конфигурацию сравнивали в 30 повторах.

Исследование показывает лабораторный механизм, а не установленный ущерб действующим сервисам. Предложенная защита — заново загружать компилятор и пересобирать вычислительный код вместо повторного использования кэша — тоже имеет цену: дополнительное время подготовки. Независимое воспроизведение и универсальная защита в работе не представлены.