Jueves 29 de octubre de 2026 ·

Eclypsium demuestra que hardware comprometido puede alterar un modelo de IA en ejecución sin tocar sus archivos

Relevancia 45 de 100 Estados Unidos, Oregón

Útil para CTO y tecnología 75%

Eclypsium mostró que una infraestructura informática comprometida puede cambiar el comportamiento de un modelo de IA durante la inferencia, mientras sus archivos originales permanecen intactos. La investigación, publicada el 29 de octubre y apoyada por NVIDIA, usó una DPU comprometida con aislamiento de memoria permisivo para modificar los pesos del modelo en memoria. Las respuestas cambiaron sin alterar el modelo almacenado ni el servicio de inferencia. Por qué importa: comprobar la firma o el hash del archivo no garantiza la integridad del modelo que se ejecuta, y el hardware y el firmware pasan a formar parte del perímetro de seguridad de la IA.

Qué significa

Verificar que el archivo del modelo no ha cambiado ya no basta: quien controle el hardware donde corre puede alterar sus respuestas sin dejar rastro en el archivo. Las empresas que despliegan modelos en sus centros de datos tendrán que vigilar también la infraestructura.

Cómo te afecta

Fuentes originales

Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.

También ese día

Todas las noticias de IA del jueves 29 de octubre de 2026 ->