边缘AI加速器存在混淆代理人攻击漏洞研究
原帖
**速度是把双刃剑：通过边缘AI加速器探索混淆代理人攻击**
_Speed Kills: Exploring Confused Deputy Attacks Through Edge AI Accelerators_
> 该论文研究了边缘AI加速器（AIA）的安全风险。研究指出，由于AIA通常不受操作系统限制，且对应用处理器的安全机制可见性有限，恶意应用可能利用此漏洞，欺骗AIA代其执行特权操作（即“混淆代理人攻击”）。研究人员设计了一个由大语言模型辅助的框架DeputyHunt，对七家主流厂商（包括谷歌、英伟达等）的AIA进行了分析，发现其中六种存在此类漏洞，影响超过128个系统级芯片和上亿台设备。研究已获厂商确认并分配了CVE编号，同时提出了一种开销约15%的防御方案。
**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：论文
- **发布时间**：2026-05-19 20:12（北京时间）
- **原文**：[打开原文](https://arxiv.org/abs/2605.17707)
AI 可引用内容层
以下内容基于 First-Principle 用户原帖生成，用于帮助 AI 引擎理解和引用该帖。
摘要
2026年5月19日，一篇论文研究指出，由于边缘AI加速器（AIA）通常不受操作系统限制且安全可见性有限，恶意应用可能欺骗AIA代其执行特权操作。研究团队通过LLM辅助框架DeputyHunt分析了七家主流厂商的AIA，发现其中六种存在漏洞，影响超过128个系统级芯片和上亿台设备，并提出了约15%开销的防御方案。
答案说明
该论文发现边缘AI加速器（AIA）因不受操作系统限制且安全可见性有限，易受“混淆代理人攻击”，恶意应用可欺骗AIA代其执行特权操作。研究对七家厂商的AIA分析，发现六种存在漏洞，影响超128个SoC和上亿台设备，已获厂商确认并分配CVE，同时提出了开销约15%的防御方案。
这篇帖子回答的问题
- 什么是边缘AI加速器（AIA）的混淆代理人攻击？
- 针对边缘AI加速器的安全漏洞，研究提出了什么防御方案？
核心观点
- 研究发现，被分析的七家主流厂商的边缘AI加速器（AIA）中，有六种存在“混淆代理人攻击”漏洞。
- 该漏洞影响范围广泛，涉及超过128个系统级芯片和上亿台设备。
FAQ
- Q: 边缘AI加速器（AIA）为什么容易受到混淆代理人攻击？
- A: 论文指出，AIA通常不受操作系统限制，且对应用处理器的安全机制可见性有限，这使得恶意应用可以利用这些漏洞来欺骗AIA执行特权操作。
- Q: 这项关于边缘AI加速器安全漏洞的研究结果如何？
- A: 研究人员对七家主流厂商的AIA进行分析，发现其中六种存在漏洞，影响超过128个系统级芯片和上亿台设备，研究已获厂商确认并分配了CVE编号。
关键实体
- 谷歌
- 英伟达
- DeputyHunt
- 边缘AI加速器