Nvidia GPU’s kwetsbaar voor Rowhammer-aanvallen

maandag, 06 april 2026 om 12:00

Nieuwe aanvalstechnieken tonen aan dat zelfs GPU-geheugen niet veilig is. Dat raakt de kern van moderne AI-infrastructuur. Want vrijwel alle AI-systemen draaien op GPU’s van Nvidia.

Wat gebeurt er bij NVIDIA?

Onderzoekers hebben een nieuwe variant van de zogeheten Rowhammer-aanval ontwikkeld die werkt op GPU-geheugen. Rowhammer is een techniek waarbij een aanvaller herhaaldelijk specifieke geheugenlocaties aanspreekt, waardoor bitfouten ontstaan in aangrenzende geheugenblokken.

Die bitfouten lijken klein, maar kunnen grote gevolgen hebben. Ze kunnen bijvoorbeeld beveiligingscontroles omzeilen of data manipuleren zonder directe toegang tot het systeem.

Tot nu toe richtte Rowhammer zich vooral op CPU-geheugen. De nieuwe bevinding is dat ook GPU’s kwetsbaar zijn, inclusief de hardware die massaal wordt ingezet voor AI-training en inferentie.

Waarom dit belangrijk is

AI draait op GPU’s. Dat maakt deze kwetsbaarheid direct strategisch relevant.

Moderne AI-systemen gebruiken GPU-clusters in datacenters voor:

trainen van modellen
uitvoeren van AI-inferentie
verwerken van gevoelige data

Als een aanvaller via GPU-geheugen fouten kan injecteren, ontstaan nieuwe aanvalsvectoren:

manipulatie van AI-uitkomsten
lekken van data uit gedeeld geheugen
escalatie van privileges binnen cloudomgevingen

Dit is geen theoretisch probleem. GPU’s worden vaak gedeeld tussen meerdere gebruikers in cloudomgevingen. Dat betekent dat één kwetsbare workload mogelijk impact heeft op andere klanten.

Wat dit betekent voor AI-infrastructuur?

AI-infrastructuur blijkt minder robuust dan vaak wordt aangenomen. De focus ligt nu vooral op schaal en performance, niet op beveiliging.

GPU’s zijn uitgegroeid tot een single point of failure binnen AI-systemen:

zonder GPU’s geen training
zonder GPU’s geen inferentie
zonder GPU’s geen AI-producten

Als juist die laag kwetsbaar is, raakt dat de hele stack.

Voor bedrijven betekent dit concreet:

extra risico bij gebruik van publieke cloud-AI
onzekerheid over dataintegriteit
mogelijke compliance-problemen

Voor cloudproviders betekent het:

druk om hardware-level security te verbeteren
noodzaak tot isolatie tussen workloads
risico op reputatieschade

Voor Europa en Nederland speelt nog iets anders. De afhankelijkheid van GPU-leveranciers zoals Nvidia is al groot. Als die infrastructuur ook kwetsbaar blijkt, ontstaat een dubbel risico: afhankelijkheid én kwetsbaarheid.

Security blijft achter op AI-hype

De ontwikkeling past in een bredere trend. AI groeit sneller dan de beveiliging eromheen.

Organisaties investeren massaal in:

grotere modellen
snellere chips
meer compute

Maar investeren minder in:

hardware security
isolatie van workloads
detectie van low-level aanvallen

Rowhammer-aanvallen laten zien dat risico’s niet alleen in software zitten, maar diep in de hardwarelaag. Dat maakt ze moeilijker te detecteren en te mitigeren.