电压毛刺打穿熔丝：把 8GB 矿卡改造成 A100-80G
来源：blog.kate.land — 2026-11-10
📋 概述
作者在 GA100 芯片上发现电压故障注入（VFI）漏洞，可以任意烧写 eFuse。NVIDIA 本用熔丝做产品分级，但这颗芯片的设计允许「再烧一根熔丝」来放宽限制，于是 CMP 170HX 矿卡被解锁出约 80GB 显存、120 多个 SM、PCIe Gen4 与 NVLink，FP16 实测吞吐是零售 A100 的 1.18 倍。
🔑 核心要点
- CMP 170HX 标称 8GB 显存，板上其实贴着约 80GB HBM；纯软件解锁只能到 64GB，VFI 才走完最后一公里
- 量产 A100 统一只开 108 个 SM 是为良率保险，解锁后可用 120~126 个，FP16 达 85.858 TFLOPS
- 根本问题在于安全逻辑方向反了：熔断熔丝本应只会让状态更受限，这里却能用更多熔丝放宽权限
- ECC、MIG、NVDEC、NVJPG 等被 CMP 阉掉的功能同样可解锁，NVLink 还需一处小的硬件改动
- 作者在发表前已向 NVIDIA 产品安全团队披露，并与另一位独立发现该漏洞的研究者同步公开
💡 金句
在一个安全设计得当的芯片里，烧断熔丝应当只会让状态变得更受限，因为熔断在经济上不可逆。而 NVIDIA 的设计允许你靠烧更多熔丝来放宽限制。
← 返回 Lobsters 首页