Le fait
NVIDIA et l’éditeur de sécurité Eclypsium ont publié le 29 octobre 2026 les résultats d’une démonstration commune : une infrastructure d’IA compromise peut modifier un modèle et son raisonnement pendant qu’il tourne en mémoire, sans être détectée par les contrôles d’intégrité habituels. Le fichier du modèle, son empreinte (hash) et sa signature restaient tous valides, alors que la copie en mémoire se comportait différemment.
Contexte
Les DPU (processeurs dédiés au réseau, au stockage et à la sécurité) comme le BlueField de NVIDIA, les GPU et les contrôleurs de gestion des serveurs peuvent lire et écrire directement dans la mémoire du système. NVIDIA souligne que ce problème n’est propre à aucun fournisseur : toutes les architectures, GPU ou puces sur mesure, reposent sur de tels composants privilégiés. Eclypsium vend un service qui compare matériel et micrologiciels à une configuration de référence et détecte les dérives. NVIDIA met en avant NVIDIA Sentry, logiciel de sécurité qui tourne sur BlueField-4, hors de portée des agents qu’il surveille.
Pourquoi ça compte
Vérifier le fichier d’un modèle ne suffit plus : il faut aussi vérifier la machine qui l’exécute. Les deux sociétés recommandent de traiter chaque DPU, GPU et contrôleur de gestion comme un actif à part entière (versions de micrologiciel, configuration, responsable), d’intégrer leurs journaux (BMC, Redfish) à la supervision, et de les réévaluer après tout incident ou avant de réattribuer un serveur à un nouveau client.
Lecture Neurone21
Pour une entreprise qui héberge ses propres modèles, c’est une liste de contrôle concrète et peu coûteuse à lancer : inventorier ces composants et suivre leurs mises à jour. Les détails techniques de l’attaque n’ont pas été publiés.