ViKernel v0.4, 모델 가중치 내 GPU 회로로 백도어 공격 290건 차단
Meta 30B 모델 가중치 안에 CPU·NPU·GPU·RAM·ROM, 그리고 운영체제를 넣었다: ViKernel v0.4 기술 분석
·2026.11.02 22:02
핵심 내용
ViKernel v0.4가 Meta Muse Glimmer 30B 모델 가중치에 CPU·NPU·GPU·RAM·ROM 회로를 사이드카 층으로 이식하여 에이전트 보안 위협을 실측 차단했다.
자세히 보기
- ViKernel v0.4는 Meta Muse Glimmer 30B 모델에 CPU, NPU, GPU, RAM, ROM 회로를 사이드카 층으로 이식하여 에이전트 보안 위협을 실측 차단함
- 투기적 디코딩 유사 기법으로 커널 실행 시간을 130배 단축했으나, 실제 GPU 대비 원시 처리량은 약 1조 배 느린 한계 존재
- 백도어 재현 테스트에서 공격 명령 290건을 100% 차단하고, 정상 출력 81건은 데모 정책(읽기 전용) 제한으로 차단됨
- 원본 모델 가중치는 변경하지 않고 퍼플렉시티 8.583185, ARC 100문항 100/100 동일 등 성능 유지 검증 완료
기술 구성 및 성능
- GPU 유닛은 44층, 4.63B 파라미터 규모로 17종 커널 34건 실행에서 참조 해석기와 토큰 단위 일치
- 투기적 디코딩 기법 적용으로 내적 연산 210배, 4x4 행렬곱 223배 가속 효과 달성
- 원본 모델과 이식본의 퍼플렉시티 및 최상위 토큰 변경 0으로 성능 저하 없음 확인
보안 검증 및 한계
- 백도어 공격 재현 시 일반 입력에서 공격 명령 0건, 게이트를 통한 공격 명령 290건 전량 차단
- 데모 정책이 읽기 전용으로 설정되어 정상 쓰기 명령 81건이 차단된 오차 발생
- 실서비스 정책 설계 및 허용된 행동 내 미묘한 공격 방어는 남은 과제로 지적됨
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.