网络安全公司 Trail of Bits 最近的一项调查发现了名为“LeftoverLocals”的安全漏洞，该漏洞允许具有设备本地访问权限的攻击者检索在 GPU 本地内存中处理的数据。由于 GPU 在处理人工智能应用程序的大型语言模型 (LLM) 中的使用不断扩大，这个问题尤其令人担忧。
在某些 Apple 硅 GPU 中发现了一个安全漏洞，可能允许攻击者访问敏感数据。
据该公司称，该漏洞使攻击者能够窃听另一个用户的交互式 LLM 会话，从而可能访问敏感信息。苹果告诉《连线》杂志，配备 A17 Pro 和 M3 芯片的较新设备已经收到了修复此缺陷的补丁，Trail of Bits 发现第三代 iPad Air 也收到了修复程序。
大多数具有易受攻击 GPU 的旧型号（包括 iPhone 12 和 M2 MacBook Air）仍然容易受到攻击。尽管苹果已采取措施修补某些设备，但目前尚不清楚所有受影响的型号是否以及何时会收到安全更新以直接解决该问题。
LeftoverLocals 漏洞的性质是它需要对设备进行物理访问，因此远程利用的可能性极小。一如既往，Apple 鼓励用户安装最新的可用软件更新，以确保他们收到安全修复程序。
标签：Apple 安全、Apple 芯片指南
