隔壁的 GPU 聽得見你的模型——Branislav Brzak，Stealthium

與你共用 GPU 的其他租戶，只要在自己本來就有許可權的硬體上做計時量測，就能辨識你正在跑哪一個大型語言模型、解碼速度多快，以及產出的是哪一類文字。這是 Stealthium 資安研究員 Branislav Brzak 在這場 13 分鐘演講中提出的核心發現。這個攻擊不需要 root 許可權、不需要漏洞利用、也完全不碰觸受害者的記憶體；攻擊者只是量測自己讀取的時間，觀察當鄰居忙碌時，GPU 全域的記憶體屏障（memory barrier）如何拖慢自己的讀取。Brzak 指出，辨識模型架構與深度的準確率達 97%，解碼速度辨識準確率 99.3%，還能單憑計時就分類工作負載型別（散文、程式碼、JSON