Resumo:
Alguns dias atrás, a pesquisadora estrangeira Kate usou a tecnologia de injeção de falha de tensão para desbloquear com sucesso a memória de vídeo e a unidade de computação originalmente desativadas da placa de mineração NVIDIA CMP 170HX, transformando a placa de mineração com 8 GB nominais de memória de vídeo em uma placa de computação classe A100 com 80 GB de memória de vídeo.
CMP 170HX é um produto de mineração lançado pela NVIDIA. Ele usa a mesma GPU GA100 do data center A100, mas um grande número de funções de hardware vem desabilitadas de fábrica.
Desta vez não estamos soldando um novo chip de memória de vídeo, mas reativando a memória de vídeo HBM que existia originalmente dentro da placa de mineração, mas estava bloqueada. Kate disse que a versão de 8 GB na verdade empacota cerca de 80 GB de HBM, e a outra versão de 10 GB empacota cerca de 40 GB.
Existem ferramentas de software que podem aumentar a memória de vídeo disponível de alguns CMP 170HX para 64 GB, mas ainda não conseguem remover completamente as restrições em unidades de computação, interfaces PCIe, etc.
Desta vez, Kate mirou no controlador de fusível eletrônico dentro da GPU que é responsável por configurar as funções de hardware, ignorando as restrições de gravação por meio da injeção de falha de tensão e, em seguida, modificando as configurações relevantes para permitir que a memória de vídeo e o processador de fluxo originalmente bloqueados funcionassem novamente.
Das 10 placas de mineração de 8 GB testadas, 9 ativaram com sucesso 80 GB de memória de vídeo, enquanto a outra só conseguiu usar 64 GB. Algumas placas modificadas também restauraram funções como PCIe 4.0 e NVLink, mas nem todas as funções foram totalmente verificadas.
Em termos de desempenho, um cartão de mineração OpenCL FP16 desbloqueado com sucesso alcançou aproximadamente 85,9 TFLOPS no teste FMA, o que foi aproximadamente 18% superior ao A100 medido pelo pesquisador, que foi de aproximadamente 72,5 TFLOPS. Kate acha que isso está relacionado ao fato de que o cartão modificado pode habilitar cerca de 120 a 126 grupos de SMs, enquanto o A100 padrão habilita apenas 108 grupos.
O preço de mercado de segunda mão do CMP 170HX é de cerca de vários milhares de dólares americanos, dos quais a versão de 8 GB custa atualmente cerca de US$ 3.000 (Nota de tecnologia rápida: cerca de 20.000 yuans), enquanto algumas versões PCIe de 80 GB do A100 podem ser cotadas por mais de 20.000 dólares americanos (Nota de tecnologia rápida: cerca de 133.350 yuans).
Os pesquisadores afirmaram que divulgaram questões relevantes à equipe de segurança de produtos da NVIDIA antes de publicar os resultados. Esta modificação envolve operações de hardware e modificações irreversíveis na configuração, o que acarreta o risco de danificar a placa gráfica e não é adequado para usuários comuns tentarem.
Comentários