側通道模型推斷

風險描述

透過觀察推論時間、記憶體使用量、功耗等側通道資訊，推斷模型的架構細節或參數。不同的模型架構（CNN vs. Transformer）有不同的計算模式，反映在推論延遲的分佈上。在共享 GPU 環境中，攻擊者甚至可透過 GPU 快取計時攻擊推斷同一 GPU 上其他模型的架構資訊。