Науковці створили революційний чип для штучного інтелекту, який не можна зламати

Дослідники з MIT розробили новий тип чипа для машинного навчання, який значно підвищує безпеку застосунків, що обробляють чутливі дані користувачів. Цей пристрій, бувши стійким до поширених атак, забезпечує захист даних без втрати в продуктивності. Науковці певні: це критично важливо для застосунків доповненої та віртуальної реальності, а також для систем автономного водіння.

Чип використовує технологію цифрових обчислень безпосередньо в пам’яті (IMC), що мінімізує необхідність у передачі даних між пристроєм і сервером. Це не лише прискорює обробку даних, а й знижує ризик витоку інформації через так звані атаки сторонніми каналами, включно з моніторингом енергоспоживання та аналізом трафіку даних.

Для захисту від можливих хакерських атак на чип застосовується трирівнева стратегія. Перший рівень — це поділ даних на випадкові частини, що ускладнює їх відновлення. Другий рівень охоплює використання легковажного шифру для шифрування даних, що зберігаються в зовнішній пам’яті, розшифровка яких відбувається безпосередньо на чипі. Третій рівень полягає у використанні ключа шифрування, що генерується на основі функції, яка фізично не клонується, унікальної для кожного чипа.

Під час випробувань нового чипа, коли дослідники намагалися самостійно зламати його, їм не вдалося витягти жодних значущих даних, що підтверджує його високий ступінь захисту. Порівняно з традиційними незахищеними чипами, для вилучення інформації з яких потрібно всього близько 5000 зразків, новий чип значно стійкіший до злому.

Попри ефективність у забезпеченні безпеки, вчені відзначають, що додавання захисних заходів вплинуло на енергоефективність і збільшило розмір чіпа, що робить його виробництво більш витратним. Однак команда планує продовжити роботу над оптимізацією цих параметрів, щоб зробити масове виробництво більш доступним і прийнятним.