{"id":225985,"date":"2024-01-17T18:01:09","date_gmt":"2024-01-17T17:01:09","guid":{"rendered":"https:\/\/www.ifun.de\/?p=225985"},"modified":"2024-01-17T20:30:48","modified_gmt":"2024-01-17T19:30:48","slug":"leftoverlocals-schwachstelle-theoretischer-zugriff-auf-ki-inhalte-moeglich","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/leftoverlocals-schwachstelle-theoretischer-zugriff-auf-ki-inhalte-moeglich-225985\/","title":{"rendered":"LeftoverLocals-Schwachstelle: Theoretischer Zugriff auf KI-Inhalte m\u00f6glich"},"content":{"rendered":"<p><a href=\"https:\/\/leftoverlocals.com\/\">LeftoverLocals<\/a> ist eine Schwachstelle in Grafikprozessoren von Apple, Qualcomm und AMD, mit deren Hilfe sich Daten aus deren Grafik-Speicher wiederherstellen lassen, die von anderen Prozessen erstellt wurden. Der Datenschutz von Grafikprozessoren spielte lange Zeit eine untergeordnete Rolle, weil es hier f\u00fcr Angreifer im Vergleich zum Hauptprozessor wenig zu holen gab. Moderne KI-Anwendungen nutzen diesen Bereich allerdings f\u00fcr ihre Rechenoperationen, was zur Folge hat, dass dar\u00fcber verst\u00e4rkt auch sensible private Daten der Nutzer verarbeitet werden.<\/p>\n<p>Das Magazin <a href=\"https:\/\/www.wired.com\/story\/leftoverlocals-gpu-vulnerability-generative-ai\/\">Wired<\/a> hat sich mit den hinter der Enth\u00fcllung stehenden Sicherheitsforschern Trail of Bits unterhalten. Diese wollen auf die Risiken aufmerksam machen, die sich mit der Verwendung der auch die Leistung von Grafikprozessoren nutzenden generativen Sprachmodelle (LLMs) ergeben. Die Sicherheitsforscher demonstrieren mithilfe einer Demo-Anwendung, dass unberechtigte Dritte auf diesem Weg an Inhalte aus Interaktionen mit KI-Anwendungen abzweigen k\u00f6nnen.<\/p>\n<p>Die Sicherheitsl\u00fccke an sich ist nicht neu, hat wie erw\u00e4hnt in der Vergangenheit jedoch keine gro\u00dfe Rolle gespielt. Angesichts der verbreiteten Nutzung von KI muss man dies nun erneut auf den Pr\u00fcfstand stellen und die betroffenen Hersteller haben sofern m\u00f6glich bereits reagiert.<\/p>\n<p><div class=\"responsive-video\"><iframe loading=\"lazy\" title=\"LeftoverLocals Vulnerability: Listening to LLM responses through leaked GPU local memory\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube-nocookie.com\/embed\/g2A7GvbnItg?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/div><\/p>\n<h2>Risiko eher gering &#8211; Aktuelle Apple-Prozessoren sind gesch\u00fctzt<\/h2>\n<p>Apple hat Wired zufolge best\u00e4tigt, Kenntnis von der Sicherheitsl\u00fccke zu haben und hat diese in seinen aktuellen Prozessoren vom Typ M3 und A17 bereits behoben. Zumindest ein Teil der \u00e4lteren Apple-Ger\u00e4te ist den Sicherheitsforschern zufolge allerdings noch nicht gesch\u00fctzt, darunter das MacBook Air M2 oder auch das iPhone 12 Pro.<\/p>\n<p>Panik scheint aber auch bei Besitzern dieser Ger\u00e4te nicht angebracht. Um die Schwachstelle auszunutzen, ist direkter Zugriff auf die Zielger\u00e4te n\u00f6tig. Ist dies der Fall, k\u00f6nne man quasi mitlesen, wenn da gerade jemand einen LLM-Chat f\u00fchrt.<\/p>\n<p>Der Sachverhalt verlangt sicherlich langfristig Beachtung. Aktuell scheint uns das Ganze angesichts des \u00fcberschaubaren Risikos aber eher wie ein interessantes \u201eProof of Concept\u201c.<img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/9f6e3c565dfa4cd9a92797802584db9a\" width=\"1\" height=\"1\" no-lazy class=\"tracking\"><\/p>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.ifun.de\/leftoverlocals-schwachstelle-theoretischer-zugriff-auf-ki-inhalte-moeglich-225985\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/01\/leftoverlokalsfeature-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Leftoverlokalsfeature\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>LeftoverLocals ist eine Schwachstelle in Grafikprozessoren von Apple, Qualcomm und AMD, mit deren Hilfe sich Daten aus deren Grafik-Speicher wiederherstellen lassen, die von anderen Prozessen erstellt wurden. Der Datenschutz von Grafikprozessoren spielte lange Zeit eine untergeordnete Rolle, weil es hier f\u00fcr Angreifer im Vergleich zum Hauptprozessor wenig zu holen gab. Moderne KI-Anwendungen nutzen diesen Bereich [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":225988,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[6397,2960,92],"class_list":["post-225985","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-leftoverlocals","tag-prozessoren","tag-sicherheit"],"acf":[],"aioseo_notices":[],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/01\/leftoverlokalsfeature.jpg"],"subheadline":["In neuen Apple-Prozessoren bereits gestopft"],"rest_api_enabler":{"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2024\/01\/leftoverlokalsfeature.jpg","subheadline":"In neuen Apple-Prozessoren bereits gestopft"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/225985","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=225985"}],"version-history":[{"count":5,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/225985\/revisions"}],"predecessor-version":[{"id":226007,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/225985\/revisions\/226007"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/225988"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=225985"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=225985"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=225985"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}