用电压毛刺解锁矿卡里的 A100：把 CMP 170HX 改成 A100-80G
来源：blog.kate.land — 2026-11-10
📋 概述
作者在 GA100 核心上找到了一个电压故障注入漏洞，可以按需要烧掉任意熔丝，于是把 8GB 的 CMP 170HX 矿卡改成了事实上的 A100-80G。更意外的是,解锁后的卡比零售 A100 还快约 1.2 倍——因为它启用了全部可用 SM（约 120 到 126 个，取决于芯片体质），而英伟达为保证良率在量产 A100 上只开 108 个。NVLink、PCIe Gen4、NVJPG、NVDEC、MIG 这些被 CMP 阉掉的功能同样可以解锁，不过作者只对前两项做了实测。
🔑 核心要点
- 漏洞位置在 GA100 裸片上的熔丝控制：注入电压毛刺让写熔丝的操作在错误时刻生效，就能改掉出厂配置。
- 性能反超的原因不是超频，而是英伟达在量产 A100 上留了余量——少开 SM 换良率，而这块卡的裸片本身是全的。
- CMP 系列阉割的是一整组功能而非单纯算力：NVLink、PCIe Gen4、视频编解码、MIG 分区都被熔丝锁住。
- 这是硬件级研究，需要拆卡、探点和精确时序；作者把过程写得像实验记录，也提醒了对硬件不可逆的风险。
💡 金句
我把手里的 CMP 170HX 8GB 卡，变成了事实上的 A100-80G。
👍 0
👎 0
← 返回 Hacker News 首页