Девушка-энтузиаст превратила майнинговую карту за $2500 в аналог GPU за $20000
- Kate подключила самодельную плату с микроконтроллером к питанию CMP-170HX и методом вольтажного глитчинга обошла защиту Nvidia.
- Девять из десяти карт получили доступ к 80 ГБ памяти, одна — к 64 ГБ; в некоторых задачах производительность превысила обычную A100 на 20%.
- Kate сообщила Nvidia об уязвимости, но компания вряд ли сможет повлиять на уже проданные карты.
Почему это важно: Текст отмечает привлекательность стоимости: CMP-170HX продаётся за $2,5–3 тыс., а A100 на 80 ГБ стоит около $20 тыс.
Энтузиаст под ником Кейт нашла способ обойти аппаратную защиту на майнинговой карте Nvidia.
Видеокарты, созданные для добычи криптовалют, обычно считаются узкоспециализированным железом. Девушка-энтузиаст показала, что при определенных знаниях такая карта может работать гораздо шире, чем задумано производителем, и приблизиться по возможностям к дорогим серверным ускорителям для искусственного интеллекта.
Изображение: Tom’s Hardware
В основе эксперимента лежит карта Nvidia CMP-170HX, созданная для майнинга криптовалюты. На самом кристалле GA100 физически присутствуют все модули памяти и вычислительные блоки, которые есть у флагманского ускорителя A100. На заводе Nvidia отключает лишние части с помощью специальных пережигаемых перемычек, чтобы продавать чипы в разных ценовых категориях.
Энтузиаст под ником Kate использовала метод, который называют «вольтажным глитчингом». Она спаяла небольшую плату на базе недорогого микроконтроллера и подключила ее к цепи питания графического процессора. Устройство перехватывало управляющие сигналы и намеренно вызывало короткие скачки напряжения. Эти сбои сбивали защиту, и карта начинала «верить», что перемычки целы. В результате открывался доступ к заблокированным ранее ресурсам.
Девять из десяти карт в итоге получили доступ ко всем 80 гигабайтам видеопамяти, а одна работала с 64 гигабайтами. Из-за разблокировки дополнительных вычислительных блоков производительность в некоторых задачах оказалась на 20% выше, чем у обычной A100. Сама Kate связывает это с тем, что в чипах GA100 изначально заложено больше рабочих модулей, чем указано в официальных характеристиках. Помимо памяти и скорости, мод вернул карте поддержку современных стандартов подключения и полный набор серверных функций.
Стоимость такой переделки выглядит привлекательно. Майнинговая карта CMP-170HX продается примерно за $2,5–3 тыс. Полноценный ускоритель A100 на 80 ГБ в исполнении для обычного компьютера стоит около $20 тыс. Kate уже сообщила Nvidia об уязвимости, но повлиять на уже проданные карты компания вряд ли сможет.
