Nvidia CMP 170HXのメモリ：物理HBM、有効な構成と欠陥
ケイト氏は、NvidiaのCMP 170HXマイニングアクセラレーターに既に搭載されているメモリを露出させたことを報告しています。
ケイト氏は、NvidiaのCMP 170HXマイニングアクセラレーターに既に搭載されているメモリを露出させたことを報告しています。8ギガバイト版には物理的に約80ギガバイトが含まれており、使用可能な容量は無傷のハードウェアと有効な構成に依存します。64ギガバイトのみが無傷の1枚のカードは、以前のソフトウェアアンロックと比較してフレームバッファの利点を得られませんでした。
この動画の要点
- 物理メモリ、有効な構成容量、信頼性のある使用可能なメモリは別個のものです。
- 8ギガバイトと10ギガバイトのCMP 170HXバージョンは、異なる物理メモリパッケージを搭載しています。
- 後で書き込まれた構成記録は有効な設定を上書きできる一方、物理的なヒューズのマークは永久に残ります。
- ケイト氏が報告した性能比較はOpenCLにおけるFP16 half2 FMA演算を測定しており、制御された推論速度の比較は行われていません。
- 製造上の欠陥は構成のアンロック後も残ります。著者の64ギガバイトのカードは、追加のフレームバッファ容量を得られませんでした。
質疑応答
マイニング用GPUは、アプリケーションが使用できる以上のメモリを搭載しているのはなぜですか？
インストールされているメモリと露出される容量は、個別に制御されます。ケイト氏の研究によると、8ギガバイトのCMP 170HXは物理的に約80ギガバイトを搭載していますが、構成制限により小さい容量しか露出されません。10ギガバイト版は物理的に約40ギガバイトの異なるパッケージを搭載しています。使用可能なメモリは、無傷のハードウェアとドライバーが処理できる構成に依存します。
永続的な電子ヒューズが有効な設定変更を可能にするのはなぜですか？
後で書き込まれた構成記録は、不可逆的な物理的履歴から解釈される有効な値を上書きできます。ケイト氏はGA100の研究でこの違いを説明しており、Nvidiaのソースリンクされた特許は、上書き可能なヒューズ記録の概念的な文脈を提供しています。吹き飛んだ物理的ヒューズは吹き飛んだままです。このエピソードでは、電気的手順、ハードウェアアドレス、または変更レシピを提供せずに、その解釈を説明しています。
報告された算術ベンチマークは、AI推論の高速化を確立していますか？
報告された比較は、特定の半精度算術演算を測定しています。ケイト氏のハードウェアアンロックされた例は、ProjectPhysX OpenCL FP16 half2 FMAマイクロベンチマークで、市販のA100より約18%優れた性能を発揮します。この記事は、制御された1秒あたりのトークン数の比較を提供していません。したがって、モデル適合、算術スループット、および完全なアプリケーション性能には個別の証拠が必要であり、測定値は著者の結果のままです。
アンロックされた1枚のカードが追加の使用可能メモリを得られなかったのはなぜですか？
その特定のカードは、64ギガバイトしか無傷ではありませんでした。ケイト氏は、そのハードウェアアンロックは、すでにその容量に達していた以前のソフトウェアアンロックと比較して、フレームバッファの利点をもたらさなかったと報告しています。制限が変更されても、損傷したハードウェアは損傷したままでした。この反例は、物理的にインストールされたメモリと信頼性のある使用可能な容量を、個々のカードについて別々に評価する必要がある理由を示しています。
The Daily Diffが、改造されたマイニングアクセラレーターに頼ることについて下した評決は何でしたか？
The Daily Diffの評決はNEEDS REVIEWでした。Nikoは、改造されたマイニングカードをアクセラレーターとして信頼する前に、独立したワークロードと信頼性テストを望んでいました。このエピソードは、ケイト氏の発表された研究を評価しつつ、著者の測定範囲と欠陥のあるカードの反例を維持しています。番組によって行われた独立したハードウェア変更、再現、またはアプリケーションベンチマークは報告されていません。
翻訳されたトランスクリプト
オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。
余分なメモリはどこから来たのか？
0:00 8ギガバイトのGPUは、8ギガバイトのハードウェアのように聞こえます。 研究者のケイト氏は、Nvidiaのマイニングカード内部に物理的に80ギガバイトが存在すると報告しています。 このビデオでは、メモリはどこに隠れていたのでしょうか？ なぜアンロックしても不足する可能性があるのでしょうか？ 11月11日水曜日、The Daily Diffです。 そして、ケイト氏のカードの1枚は、無料アップグレードがどこでなくなるかを正確に示しています。 CMP 170HXはNvidiaのイーサリアムマイニングアクセラレーターで、
このマイニングカードの中身は？
0:22 A100と同じGPUダイを基に構築されています。 ケイト氏は、構成制限が パッケージに既に存在するメモリを隠していると報告しています。 使用可能な容量は、無傷のハードウェアとドライバーが 処理できる構成に依存します。ケイト氏は11月10日にこの研究を発表しました。 今日、Hacker Newsの読者は、隠されたハードウェアと製造上の 欠陥について議論しました。ここでは、製品セグメンテーションと製造歩留まりの両方が重要です。 コメントセクションは既に半導体品質保証へと
0:46 自己昇格しています。高価な部分は既にそこにあります。
インストールされたメモリはどうすれば見えないままにできるのか？
0:48 高帯域幅メモリ、HBMは、パッケージ内のGPUダイの隣に配置されています。 Nvidiaのアーキテクチャ記述では、チップ全体と A100として販売される構成を区別しています。 関連するハードウェアは異なる製品になりえます。 ケイト氏は2つのバージョンを特定しています。 8ギガバイトのカードには物理的に約80ギガバイトが搭載されています。 10ギガバイトのカードには約40ギガバイトです。 これらは異なるパッケージなので、大きな製品ラベルには少ない
1:10 メモリが搭載されている可能性があります。モデル名での買い物はサイドクエストを獲得しました。 製造工程でチップの一部に欠陥が生じる可能性があります。 ケイト氏は、機能を無効にする構成と 欠陥のあるハードウェアを識別する記録を区別しています。 一部の無効化されたリソースは、露出すると機能します。 しかし、物理的に破損したメモリバンクは、GitHubのreadmeがどれほど説得力があっても、破損したままです。 電子ヒューズは、設定を永久に記録する小さな物理構造です。
なぜ一方通行のヒューズが新しい構成を許可するのか？
1:31 吹き飛んだヒューズは吹き飛んだままです。 有効な設定は、構成記録を通じてエンコードできます。 ケイト氏は、後の記録が以前の有効な値を上書きすると説明しています。 物理的な履歴は残りますが、そこから解釈される構成は 変化します。次のような文書を想像してください。 元の指示と、後の修正。 修正を追加すると、適用される指示が変わりますが、 元のインクは残ります。
1:51 インストールされたメモリは変更されていません。 誰も、ヒューズを元に戻すことで損傷したHBMを修復したわけではありません。 ケイト氏は厄介な結果を指摘しています。 より多くのヒューズを燃やすことで、一部の制限を緩和できます。 どこかで、全く合理的な設計レビューが、スプレッドシートの「永久」という単語に 2列目が必要だったことを発見しています。 この研究は、コントローラーのチェックを妨害し、恒久的な構成変更を可能にする短い電気的障害を報告しています。 その説明は概念的なものにとどめます。
2:13 ハードウェア手順を再現すると、カードが損傷する可能性があります。 この結果を読んでも、メンタルモデルは得られますが、保証は得られません。 この結果を読んでも、メンタルモデルは得られますが、保証は得られません。 CMP unlockerと呼ばれるソフトウェアアンロックはすでに存在していました。
以前のソフトウェアアンロックでは何ができたのか？
2:24 ケイト氏の比較では、8ギガバイト版はその方法で64ギガバイトの使用可能な容量になります。ハードウェアアンロックは、メモリが無傷の場合に80ギガバイトに達することができます。 ケイト氏の比較では、8ギガバイト版はその方法で64ギガバイトの使用可能な容量になります。ハードウェアアンロックは、メモリが無傷の場合に80ギガバイトに達することができます。 ケイト氏はこのハードウェアの結果を報告していますが、マイニングハードウェアの再利用にはより長い歴史があります。 ケイト氏は、GPUキャッシュをクリアした後、メモリ全体にデータを書き込み、それを読み戻すことで、完全なメモリをチェックしたと報告しています。 ケイト氏は、GPUキャッシュをクリアした後、メモリ全体にデータを書き込み、それを読み戻すことで、完全なメモリをチェックしたと報告しています。 この論文は、動作する推論ワークロードも報告しています。 これらは著者のテストであり、容量の読み出しよりも強力です。 私たちは変更されたカードを独自にテストしていません。
2:49 市販のA100には、108個のストリーミングマルチプロセッサー、つまり作業を行うグループが搭載されています。
A100より速いという結果は何を測定しているのか？
2:53 作業を行うグループ。 ケイト氏は、より多くの機能グループを有効にしたと報告しています。 測定されたカードには124個あります。 どのグループが機能するかは、個々のダイに依存します。 ケイト氏の半精度算術マイクロベンチマークは、 ハードウェアアンロックされたカードが、 市販のA100を約18%上回ると報告しています。 これはOpenCLで特定の繰り返し操作を測定しています。
3:10 これをすべてのAIモデルへのブーストと解釈することは、チャートにまだ獲得していない昇進を与えることになります。 Hacker Newsの読者は、工場でのテストと信頼性について言及しました。 彼らの競合する理論は、独立した再現を提供していません。 私はエンジニアリングを評価できますが、それでも、私が大切にしている仕事にハードウェアを信頼する前に、ワークロード測定と長期間の安定性テストが必要です。 私はエンジニアリングを評価できますが、それでも、私が大切にしている仕事にハードウェアを信頼する前に、ワークロード測定と長期間の安定性テストが必要です。 追加の使用可能メモリは、モデルがカードに収まるかどうかを決定する可能性があります。
サポートされるアクセラレーターとはまだ何が違うのか？
3:30 速度はワークロードとシステム内のデータ移動にも依存します。 この記事は、制御された1秒あたりのトークン数の比較を提供していません。 モデル容量、算術スループット、アプリケーション性能は 別々に評価してください。ケイト氏は、画像とビデオのデコード機能、およびマルチインスタンス GPUモードは具体的にテストされていないと述べています。 インターコネクトとより高速なPCI Express接続には、追加の変更が必要です。 ボード、ファームウェア、および機能するハードウェアが、何が使用可能になるかをまだ決定します。 ケイト氏は、調査結果は公開前にNvidiaの製品セキュリティチームに送られたと述べています。
3:58 この投稿は、別の研究者が独自に脆弱性を発見したとクレジットしています。 Nvidiaからの公式な回答やテストされた修正は、ここでは確認していません。 恒久的な構成変更は、ハードウェアを恒久的に使えなくする可能性があります。 アンロックに成功しても、冷却、電力、信頼性を評価する必要があります。 販売業者の素晴らしい見出しは、1つのサンプルに関する主張です。 容量のスクリーンショットは、それをチェックするための出発点を与えてくれます。
なぜ1枚のカードは追加メモリを得られなかったのか？
4:19 さて、無料アップグレードの幻想を打ち砕くカード。 ケイト氏は、64ギガバイトしか無傷でないものを持っていました。 ハードウェアアンロックは、ソフトウェアアンロックと比較してメモリの利点をもたらしませんでした。 制限は変わりましたが、損傷したハードウェアは損傷したままでした。 それが役立つ購買の教訓です。 物理的にインストールされた容量と、信頼性高く使用できる容量は、 大きく異なる数値になりえます。私が話すよりもこれを読みたい場合は、 毎朝、あなたの受信箱に無料で届きます。dailydiff.devで入手可能です。
4:42 リンクは以下にあります。それでは、今日の評決はNEEDS REVIEWです。
アンロックの評価はどうか？
4:44 私は独立したワークロードと 信頼性テストを望みます。修正された マイニングカードを信頼できるアクセラレーターとして扱う前に。 ケイト氏の研究は隠されたハードウェアを理解しやすくします。 信頼できる結果を得るには、さらなる証拠が必要です。 今日のDiffは以上です。 AxrisiのNikoでした。 責任を持ってマージしてください。
情報源
- Using voltage glitching to unleash the A100 in my mining cardKate's blog
- NVIDIA Ampere Architecture In-DepthNVIDIA Developer
- OpenCL-BenchmarkProjectPhysX
- GA100VFI research provenanceKate
- Earlier CMPunlocker projectAmogh Munikote
- Integrated circuit having an enhanced fuseless fuse structureNVIDIA patent
- November 11 discussion of Kate's researchHacker News
- Jensen Huang at Stanford, April 30, 2026 — AnderseidesvikWikimedia Commons
- Portrait and complete artwork licence: CC BY-SA 4.0Creative Commons
- Toy Story process-commentary still sourceImgflip / Pixar-Disney media
- Futurama fictional sceptical reaction sourceGiphy / Gifsee
- Futurama GIF linked sourceGifsee
