Riassunto:
Qualche giorno fa, la ricercatrice straniera Kate ha utilizzato la tecnologia di iniezione di guasti di tensione per sbloccare con successo la memoria video e l'unità di calcolo originariamente disabilitate della scheda di mining NVIDIA CMP 170HX, trasformando la scheda di mining con 8 GB nominali di memoria video in una scheda di calcolo di classe A100 con 80 GB di memoria video.
CMP 170HX è un prodotto minerario lanciato da NVIDIA. Utilizza la stessa GPU GA100 del data center A100, ma un gran numero di funzioni hardware sono disabilitate in fabbrica.
Questa volta non si sta saldando un nuovo chip di memoria video, ma si sta riabilitando la memoria video HBM che originariamente esisteva all'interno della scheda di mining ma era bloccata. Kate ha affermato che la versione da 8 GB in realtà racchiude circa 80 GB di HBM, mentre l'altra versione da 10 GB racchiude circa 40 GB.
Esistono strumenti software in grado di aumentare la memoria video disponibile di alcuni CMP 170HX a 64 GB, ma non sono ancora in grado di rimuovere completamente le restrizioni sulle unità di calcolo, sulle interfacce PCIe, ecc.
Kate questa volta ha preso di mira il controller del fusibile elettronico all'interno della GPU, responsabile della configurazione delle funzioni hardware, del superamento delle restrizioni di scrittura tramite l'iniezione di guasti di tensione e della modifica delle relative configurazioni per consentire il funzionamento della memoria video e del processore di streaming originariamente bloccati.
Delle 10 schede di mining da 8 GB testate, 9 hanno abilitato con successo 80 GB completi di memoria video, mentre l'altra ha potuto utilizzare solo 64 GB. Alcune schede modificate hanno anche ripristinato funzioni come PCIe 4.0 e NVLink, ma non tutte le funzioni sono state completamente verificate.
In termini di prestazioni, una carta mineraria OpenCL FP16 sbloccata con successo ha raggiunto circa 85,9 TFLOPS nel test FMA, ovvero circa il 18% in più rispetto all'A100 misurato dal ricercatore, che era di circa 72,5 TFLOPS. Kate pensa che ciò sia legato al fatto che la scheda modificata può abilitare da 120 a 126 gruppi di SM, mentre la A100 standard abilita solo 108 gruppi.
Il prezzo di mercato dell'usato del CMP 170HX è di circa diverse migliaia di dollari USA, di cui la versione da 8 GB è attualmente di circa 3.000 dollari USA (Nota rapida sulla tecnologia: circa 20.000 yuan), mentre alcune versioni PCIe A100 da 80 GB possono essere quotate per più di 20.000 dollari USA (Nota rapida sulla tecnologia: circa 133.350 yuan).
I ricercatori hanno dichiarato di aver segnalato problemi rilevanti al team di sicurezza dei prodotti NVIDIA prima di pubblicare i risultati. Questa modifica comporta operazioni hardware e modifiche irreversibili della configurazione, che comportano il rischio di danneggiare la scheda grafica e non sono adatte agli utenti comuni.
Commenti