Nvidia CMP 170HX minne: fysisk HBM, effektiv konfigurasjon og defekter

Hva denne videoen dekker

• Fysisk minne, effektivt konfigurert kapasitet og pålitelig brukbart minne er forskjellige ting.
• Åtte-gigabyte- og ti-gigabyte-variantene av CMP 170HX inneholder forskjellige fysiske minnepakker.
• Senere konfigurasjonsposter kan erstatte effektive innstillinger mens fysiske sikringsmerker forblir permanente.
• Kates rapporterte ytelsessammenligning måler FP16 half2 FMA-aritmetikk i OpenCL, uten kontrollert sammenligning av inferenshastighet.
• Produksjonsfeil forblir etter en konfigurasjonsopplåsing; forfatterens sekstifire-gigabyte-kort fikk ingen ekstra bildefordel.

Oversatt transkripsjon

Oversatt fra den originale engelske fortellingen. Tilgjengelig lyd og undertekster kontrolleres av YouTube.

Hvor kom det ekstra minnet fra?

0:00 Et åtte gigabyte GPU høres ut som åtte gigabyte maskinvare. Forsker Kate rapporterer åtti fysisk til stede inne i et Nvidia mining-kort. I denne videoen, hvor gjemte minnet seg? Hvorfor kan det å låse det opp fortsatt gjøre at du mangler? Det er onsdag, ellevte november, og dette er The Daily Diff. Og ett av Kates kort viser nøyaktig hvor gratisoppgraderingen tar slutt. CMP 170HX er Nvidias Ethereum mining-akselerator,

Hva er inni dette mining-kortet?

0:22 bygget rundt den samme GPU-brikken som A100. Kate rapporterer at konfigurasjonsbegrensninger skjuler minne som allerede er i pakken. Brukbar kapasitet avhenger fortsatt av intakt maskinvare og en konfigurasjon som driveren kan håndtere. Kate publiserte forskningen 10. november. I dag diskuterte Hacker News-lesere skjult maskinvare og produksjonsfeil. Både produktsegmentering og produksjonsutbytte er viktig her. Kommentarfeltet har allerede forfremmet seg selv til halvlederkvalitetssikring.

0:46 Den dyre delen er allerede der.

Hvordan kan installert minne forbli usynlig?

0:48 High bandwidth memory, eller HBM, sitter ved siden av GPU-brikken i pakken. Nvidias arkitekturbeskrivelse skiller hele brikken fra konfigurasjonen som selges som en A100. Relatert maskinvare kan bli forskjellige produkter. Kate identifiserer to versjoner. Åtte-gigabyte-kortet har omtrent åtti fysisk installert. Ti-gigabyte-kortet har omtrent førti. Dette er forskjellige pakker, så den større produktetiketten kan komme med mindre

1:10 minne under. Å handle etter modellnavn har nettopp fått en sideoppgave. Produksjon kan etterlate deler av en brikke defekte. Kate skiller konfigurasjonen som deaktiverer en funksjon fra posten som identifiserer defekt maskinvare. Noen deaktiverte ressurser fungerer når de eksponeres. En fysisk ødelagt minnebank forblir ødelagt, uansett hvor overbevisende din GitHub readme blir. Elektroniske sikringer er små fysiske strukturer som permanent

Hvorfor tillater enveis-sikringer en ny konfigurasjon?

1:31 registrerer innstillinger. En blåst sikring forblir blåst. Effektive innstillinger kan kodes gjennom konfigurasjonsposter. Kate beskriver senere poster som erstatter tidligere effektive verdier. Den fysiske historien forblir, mens konfigurasjonen som tolkes fra den endres. Forestill deg et dokument med en original instruksjon og en senere endring. Å legge til endringen endrer hvilken instruksjon som gjelder, mens det originale blekket blir værende.

1:51 Det installerte minnet er uendret. Ingen reparerte skadet HBM ved å overbevise en sikring om å vokse tilbake. Kate påpeker den ubehagelige konsekvensen. Å brenne flere sikringer kan slakke noen restriksjoner. Et sted oppdager en helt rimelig designgjennomgang at ordet permanent trengte en andre kolonne i regnearket. Forskningen rapporterer en kort elektrisk forstyrrelse som forstyrrer kontrollerens kontroller og tillater permanente konfigurasjonsendringer.

2:13 Vi vil holde den forklaringen konseptuell. Å reprodusere maskinvareprosedyrene kan ødelegge et kort. Å lese dette resultatet gir deg en mental modell; det gir deg ingen garanti. En programvareopplåsing kalt CMP unlocker eksisterte allerede.

Hva kunne den tidligere programvareopplåsingen allerede gjøre?

2:24 Kates sammenligning setter åtte-gigabyte-versjonen til sekstifire brukbare gigabyte på den måten. Maskinvareopplåsingen kan nå åtti når minnet er intakt. Kate rapporterer disse maskinvareresultatene; gjenbruk av mining-maskinvare har en lengre historie. Kate rapporterer å sjekke hele minnet ved å skrive data gjennom det og lese det tilbake etter å ha tømt GPU-cachen. Artikkelen rapporterer også om fungerende inferens-arbeidsbelastninger. Dette er forfatterens tester, sterkere enn en kapasitetsavlesning. Vi har ikke uavhengig testet et modifisert kort.

2:49 Den kommersielle A100 har hundre og åtte streaming multiprosessorer,

Hva måler det raskere-enn-A100-resultatet?

2:53 gruppene som gjør jobben. Kate rapporterer å aktivere flere funksjonelle grupper. Det målte kortet har hundre og tjuefire. Hvilke grupper som fungerer avhenger av den individuelle brikken. Kates aritmetiske mikrobenchmark med halvpresisjon plasserer det maskinvareopplåste kortet omtrent atten prosent foran en kommersiell A100. Den måler en spesifikk gjentatt operasjon i OpenCL.

3:10 Å lese det som en boost til hver AI-modell gir diagrammet en forfremmelse det ikke har fortjent. Hacker News-lesere tok opp fabrikktesting og pålitelighet. Deres konkurrerende teorier gir ingen uavhengig reproduksjon. Jeg kan sette pris på ingeniørarbeidet og fortsatt ønske arbeidsbelastningsmålinger og lange stabilitetskjøringer før jeg stoler på maskinvaren med en jobb jeg bryr meg om. Ekstra brukbart minne kan avgjøre om en modell passer på et kort.

Hva skiller det fortsatt fra en støttet akselerator?

3:30 Hastigheten avhenger også av arbeidsbelastningen og dataoverføring gjennom systemet. Denne artikkelen gir ingen kontrollert tokens-per-sekund-sammenligning. Evaluer modellkapasitet, aritmetisk gjennomstrømning og applikasjonsytelse separat. Kate sier at bilde- og videoavkodingfunksjonene og multi-instance GPU-modusen ikke ble spesifikt testet. Internforbindelsen og raskere PCI Express-tilkobling krever ytterligere endringer. Kortet, fastvaren og funksjonell maskinvare avgjør fortsatt hva som blir brukbart. Kate sier at funnene ble sendt til Nvidias produktsikkerhetsteam før

3:58 publisering. Innlegget krediterer en annen forsker for uavhengig å ha funnet sårbarheten. Vi har ikke verifisert noen offentlig Nvidia-respons eller testet fiks her. Permanente konfigurasjonsendringer kan permanent strandet maskinvaren. En vellykket opplåsing etterlater fortsatt kjøling, strøm og pålitelighet å evaluere. En selgers spektakulære overskrift er en påstand om ett utvalg. Et kapasitetsskjermbilde gir deg et utgangspunkt for å sjekke det.

Hvorfor fikk ett kort ikke noe ekstra minne?

4:19 Nå kortet som ødelegger gratisoppgraderingsfantasien. Kate hadde et med bare sekstifire gigabyte intakt. Maskinvareopplåsingen ga ingen minnefordel over programvareopplåsingen. Begrensningen endret seg; den skadede maskinvaren forble skadet. Det er den nyttige kjøpslæren. Fysisk installert kapasitet og pålitelig brukbart kapasitet kan være svært forskjellige tall. Hvis du heller vil lese dette enn å høre meg si det, landerer "the diff" i innboksen din hver morgen, gratis på the daily diff dot dev,

4:42 lenke nedenfor. Så, dagens dom, NEEDS REVIEW.

Hva er dommen over opplåsingen?

4:44 Jeg ville ønsket uavhengig arbeidsbelastning og pålitelighetstesting før jeg behandlet et modifisert mining-kort som en pålitelig akselerator. Kates forskning gjør den skjulte maskinvaren forståelig. Å kjøpe et pålitelig resultat krever mer bevis. Og det er "the diff" for i dag. Jeg er Niko fra Axrisi. Flett ansvarlig.

Kilder

1. Using voltage glitching to unleash the A100 in my mining cardKate's blog
2. NVIDIA Ampere Architecture In-DepthNVIDIA Developer
3. OpenCL-BenchmarkProjectPhysX
4. GA100VFI research provenanceKate
5. Earlier CMPunlocker projectAmogh Munikote
6. Integrated circuit having an enhanced fuseless fuse structureNVIDIA patent
7. November 11 discussion of Kate's researchHacker News
8. Jensen Huang at Stanford, April 30, 2026 — AnderseidesvikWikimedia Commons
9. Portrait and complete artwork licence: CC BY-SA 4.0Creative Commons
10. Toy Story process-commentary still sourceImgflip / Pixar-Disney media
11. Futurama fictional sceptical reaction sourceGiphy / Gifsee
12. Futurama GIF linked sourceGifsee