功耗测量约束隐蔽算力：A100实测最坏β=1.16

Tom Kimpson 等作者发布论文，推导出功耗轨迹无法排除的最大隐蔽算力 β（占申报机器容量的比例），并给出闭式解。该研究称，在 NVIDIA A100 GPU 上实测最坏情况 β = 1.16，即功耗测量无法排除的隐蔽算力可超过申报容量；采用能量匹配策略的对抗方则被证明至少能隐藏 β = 0.41 的算力。 研究称，若验证方获得额外条件——能在观测工作点重执行申报任务，最大受限情形下 β 可压至 0.059。作者据此认为，仅靠模拟功耗测量对算力的约束较弱，验证能力高度依赖威胁模型允许的额外条件。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。