RecodeX 重构消息，安全公司Eclypsium在一台英伟达GH200上开展受控测试，利用特定的DMA设置，在常规校验完成之后修改了AI模型的内存权重，而磁盘上的模型文件与已签名构件均保持不变。该演示表明，仅依赖磁盘文件完整性与签名校验，可能无法发现运行中模型被篡改的情况。