Атаки ROME: как отравленный Python-код может незаметно переписать знания нейросети через память GPU

Статья описывает метод Rank-One Model Editing (ROME), позволяющий хирургически изменять веса языковых моделей без переобучения. Атака использует вредоносные библиотеки в цепочке поставок (например, через PyPI) для внедрения кода, который напрямую перезаписывает факты в памяти GPU, оставаясь незамеченным стандартными средствами безопасности.