3D高斯泼溅算法大漏洞：数据投毒让GPU显存暴涨70GB，甚至服务器宕机

3D高斯泼溅算法存在严重漏洞，攻击者可通过修改输入图像导致GPU显存暴涨70GB，甚至引发系统宕机。

研究者提出的Poison-Splat攻击方法显著增加训练成本，揭示了3D重建系统的安全隐患。

3DGS技术以其高效性和灵活性成为主流，但其自适应特性也埋下了安全隐患。

攻击者可以通过上传“带毒的复杂图像”来增加训练成本，导致系统崩溃。

Poison-Splat攻击算法通过双层优化问题设计，旨在最大化资源消耗。

实验结果显示，攻击可使GPU显存从4GB飙升至80GB，训练时间可增长至5倍。

攻击对黑盒模型同样有效，表明其具备跨平台传染性。

现实中，3D服务商允许用户上传图像，攻击者可伪装成普通用户提交“毒图”，导致服务瘫痪。

研究首次系统性揭示3DGS训练阶段的资源安全漏洞，推动3D安全领域发展。

简单的防御措施无法有效应对攻击，且会影响模型重建精度，需设计更智能的防御方案。