Resumen:
Hace unos días, la investigadora extranjera Kate utilizó tecnología de inyección de fallas de voltaje para desbloquear con éxito la memoria de video y la unidad de computación originalmente deshabilitadas de la tarjeta de minería NVIDIA CMP 170HX, transformando la tarjeta de minería con una memoria de video nominal de 8 GB en una tarjeta de computación de clase A100 con 80 GB de memoria de video.
CMP 170HX es un producto de minería lanzado por NVIDIA. Utiliza la misma GPU GA100 que el centro de datos A100, pero una gran cantidad de funciones de hardware están deshabilitadas de fábrica.
Esta vez no se trata de soldar un nuevo chip de memoria de video, sino de volver a habilitar la memoria de video HBM que originalmente existía dentro de la tarjeta minera pero que estaba bloqueada. Kate dijo que la versión de 8 GB en realidad incluye alrededor de 80 GB de HBM, y la otra versión de 10 GB incluye alrededor de 40 GB.
Existen herramientas de software que pueden aumentar la memoria de vídeo disponible de algunos CMP 170HX a 64 GB, pero aún no pueden eliminar por completo las restricciones en las unidades informáticas, interfaces PCIe, etc.
Esta vez, Kate se centró en el controlador de fusible electrónico dentro de la GPU que es responsable de configurar las funciones del hardware, eludir las restricciones de escritura mediante la inyección de fallas de voltaje y luego modificar las configuraciones relevantes para permitir que la memoria de video y el procesador de transmisión originalmente bloqueados funcionen nuevamente.
De las 10 tarjetas mineras de 8 GB probadas, 9 habilitaron con éxito 80 GB completos de memoria de video, mientras que la otra solo pudo usar 64 GB. Algunas tarjetas modificadas también restauraron funciones como PCIe 4.0 y NVLink, pero no todas las funciones se han verificado por completo.
En términos de rendimiento, una tarjeta de minería OpenCL FP16 desbloqueada con éxito logró aproximadamente 85,9 TFLOPS en la prueba FMA, que fue aproximadamente un 18 % más alta que la A100 medida por el investigador, que fue de aproximadamente 72,5 TFLOPS. Kate cree que esto está relacionado con el hecho de que la tarjeta modificada puede habilitar entre 120 y 126 grupos de SM, mientras que la A100 estándar solo habilita 108 grupos.
El precio de mercado de segunda mano del CMP 170HX ronda los varios miles de dólares estadounidenses, de los cuales la versión de 8 GB cuesta actualmente unos 3.000 dólares estadounidenses (Quick Technology Note: unos 20.000 yuanes), mientras que algunas versiones PCIe A100 de 80 GB se pueden cotizar por más de 20.000 dólares estadounidenses (Quick Technology Note: unos 133.350 yuanes).
Los investigadores afirmaron que habían revelado problemas relevantes al equipo de seguridad del producto NVIDIA antes de publicar los resultados. Esta modificación implica operaciones de hardware y modificaciones de configuración irreversibles, lo que conlleva el riesgo de dañar la tarjeta gráfica y no es adecuado para que lo prueben usuarios comunes.
Comentarios