Nvidia CMP 170HX-minne: fysiskt HBM, effektiv konfiguration och defekter

Vad den här videon täcker

• Fysiskt minne, effektivt konfigurerad kapacitet och pålitligt användbart minne är distinkta begrepp.
• De åtta-gigabyte och tio-gigabyte CMP 170HX-varianterna innehåller olika fysiska minnespaket.
• Senare konfigurationsposter kan ersätta effektiva inställningar medan fysiska säkringsmärken förblir permanenta.
• Kates rapporterade prestandajämförelse mäter FP16 half2 FMA-aritmetik i OpenCL, utan en kontrollerad jämförelse av inferenshastighet.
• Tillverkningsdefekter kvarstår efter en konfigurationsupplåsning; författarens sextiofyra-gigabyte kort fick ingen extra "framebuffer"-kapacitet.

Översatt transkription

Översatt från den ursprungliga engelska berättelsen. Tillgängligt ljud och undertexter styrs av YouTube.

Var kom det extra minnet ifrån?

0:00 Ett åtta gigabyte GPU låter som åtta gigabyte hårdvara. Forskaren Kate rapporterar åttio fysiskt närvarande inuti ett Nvidia miningkort. I den här videon, var gömde sig minnet? Varför kan upplåsning fortfarande lämna dig kort? Det är onsdag, elfte november, och detta är The Daily Diff. Och ett av Kates kort visar exakt var den kostnadsfria uppgraderingen tar slut. CMP 170HX är Nvidias Ethereum miningaccelerator,

Vad finns inuti detta miningkort?

0:22 byggd kring samma GPU-krets som A100. Kate rapporterar att konfigurationsrestriktioner gömmer minne som redan finns i paketet. Användbar kapacitet beror fortfarande på intakt hårdvara och en konfiguration som drivrutinen kan hantera. Kate publicerade forskningen den tionde november. Idag diskuterade Hacker News-läsare gömd hårdvara och tillverknings- defekter. Både produktsegmentering och tillverkningsutbyte spelar roll här. Kommentarsfältet har redan befordrat sig självt till halvledarkvalitetssäkring.

0:46 Den dyra delen finns redan där.

Hur kan installerat minne förbli osynligt?

0:48 Högbandbreddsminne, eller HBM, sitter bredvid GPU-kretsen i paketet. Nvidias arkitekturbeskrivning skiljer den fullständiga kretsen från den konfiguration som säljs som en A100. Relaterad hårdvara kan bli olika produkter. Kate identifierar två versioner. Åtta gigabyte-kortet har cirka åttio fysiskt installerat. Tio gigabyte-kortet har cirka fyrtio. Dessa är olika paket, så den större produktetiketten kan komma med mindre

1:10 minne under. Att handla efter modellnamn har just fått en sidouppdrag. Tillverkning kan lämna delar av en krets defekta. Kate skiljer konfigurationen som inaktiverar en funktion från posten som identifierar defekt hårdvara. Vissa inaktiverade resurser fungerar när de exponeras. En fysiskt trasig minnesbank förblir trasig, hur övertygande din GitHub-readme än blir. Elektroniska säkringar är små fysiska strukturer som permanent

Varför tillåter envägssäkringar en ny konfiguration?

1:31 registrerar inställningar. En bränd säkring förblir bränd. Effektiva inställningar kan kodas genom konfigurationsposter. Kate beskriver senare poster som ersätter tidigare effektiva värden. Den fysiska historien kvarstår, medan konfigurationen som tolkas från den förändras. Föreställ dig ett dokument med en originalinstruktion och ett senare tillägg. Att lägga till tillägget ändrar vilken instruktion som gäller, medan det ursprungliga bläcket stannar kvar.

1:51 Det installerade minnet är oförändrat. Ingen reparerade skadad HBM genom att övertyga en säkring att växa tillbaka. Kate påpekar den obekväma konsekvensen. Att bränna fler säkringar kan mildra vissa restriktioner. Någonstans upptäcker en helt rimlig designgranskning att ordet permanent behövde en andra kolumn i kalkylbladet. Forskningen rapporterar en kort elektrisk störning som stör styrenhetens kontroller och tillåter permanenta konfigurationsändringar.

2:13 Vi kommer att hålla den förklaringen konceptuell. Att reproducera hårdvaruprocedurerna kan förstöra ett kort. Att läsa detta resultat ger dig en mental modell; det ger dig ingen garanti. En mjukvaruupplåsning kallad CMP unlocker fanns redan.

Vad kunde den tidigare mjukvaruupplåsningen redan göra?

2:24 Kates jämförelse sätter åtta gigabyte-versionen till sextiofyra användbara gigabyte på det sättet. Hårdvaruupplåsningen kan nå åttio när minnet är intakt. Kate rapporterar dessa hårdvaruresultat; att återanvända mininghårdvara har en längre historia. Kate rapporterar att hon kontrollerar hela minnet genom att skriva data överallt och läsa tillbaka det efter att ha tömt GPU-cachen. Artikeln rapporterar också fungerande inferensarbetsbelastningar. Dessa är författarens tester, starkare än en kapacitetsavläsning. Vi har inte oberoende testat ett modifierat kort.

2:49 Retail A100 har etthundraåtta streaming-multiprocessorer,

Vad mäter resultatet snabbare än A100?

2:53 grupperna som gör jobbet. Kate rapporterar att fler funktionella grupper aktiveras. Det uppmätta kortet har etthundratjugofyra. Vilka grupper som fungerar beror på den individuella kretsen. Kates mikrobenchmark för halvprecisionsaritmetik placerar det hårdvaruupplåsta kortet cirka arton procent före en retail A100. Den mäter en specifik upprepad operation i OpenCL.

3:10 Att läsa det som en boost för varje AI-modell ger diagrammet en befordran som det inte har förtjänat. Hacker News-läsare tog upp fabrikstester och tillförlitlighet. Deras konkurrerande teorier ger ingen oberoende reproduktion. Jag kan uppskatta ingenjörskonsten och ändå vilja ha arbetsbelastningsmätningar och långa stabilitetskörningar innan jag litar på hårdvaran med ett jobb jag bryr mig om. Extra användbart minne kan avgöra om en modell får plats på ett kort.

Vad skiljer det fortfarande från en stödd accelerator?

3:30 Hastigheten beror också på arbetsbelastningen och att flytta data genom systemet. Denna artikel tillhandahåller ingen kontrollerad jämförelse av tokens per sekund. Utvärdera modellkapacitet, aritmetisk genomströmning och applikationsprestanda separat. Kate säger att funktionerna för bild- och videoavkodning och flerdeltagande GPU-läge inte specifikt testades. Sammankopplingen och den snabbare PCI Express-anslutningen kräver ytterligare ändringar. Kortet, firmware och funktionell hårdvara avgör fortfarande vad som blir användbart. Kate säger att resultaten gick till Nvidias produktsäkerhetsteam före

3:58 publicering. Inlägget krediterar en annan forskare för att oberoende ha hittat sårbarheten. Vi har inte verifierat något offentligt Nvidia-svar eller testat någon fix här. Permanenta konfigurationsändringar kan permanent stranda hårdvaran. En lyckad upplåsning lämnar fortfarande kylning, ström och tillförlitlighet att utvärdera. En säljares spektakulära rubrik är ett påstående om ett prov. En skärmdump av kapaciteten ger dig en utgångspunkt för att kontrollera den.

Varför fick ett kort inget extra minne?

4:19 Nu kommer kortet som förstör drömmen om den gratis uppgraderingen. Kate hade ett med endast sextiofyra gigabyte intakta. Hårdvaruupplåsningen gav den ingen minnesfördel över mjukvaruupplåsningen. Restriktionen ändrades; den skadade hårdvaran förblev skadad. Det är den användbara köplektionen. Fysiskt installerad kapacitet och pålitligt användbar kapacitet kan vara mycket olika siffror. Om du hellre läser detta än hör mig säga det, så landar The Daily Diff i din inkorg varje morgon, gratis på thedailydiff.dev,

4:42 länk nedan. Så, dagens dom, NEEDS REVIEW.

Vad är domen om upplåsningen?

4:44 Jag skulle vilja ha oberoende arbetsbelastning och tillförlitlighetstestning innan jag behandlade ett modifierat miningkort som en pålitlig accelerator. Kates forskning gör den dolda hårdvaran förståelig. Att köpa ett pålitligt resultat kräver mer bevis. Och det var The Daily Diff för idag. Jag är Niko från Axrisi. Merge responsibly.

Källor

1. Using voltage glitching to unleash the A100 in my mining cardKate's blog
2. NVIDIA Ampere Architecture In-DepthNVIDIA Developer
3. OpenCL-BenchmarkProjectPhysX
4. GA100VFI research provenanceKate
5. Earlier CMPunlocker projectAmogh Munikote
6. Integrated circuit having an enhanced fuseless fuse structureNVIDIA patent
7. November 11 discussion of Kate's researchHacker News
8. Jensen Huang at Stanford, April 30, 2026 — AnderseidesvikWikimedia Commons
9. Portrait and complete artwork licence: CC BY-SA 4.0Creative Commons
10. Toy Story process-commentary still sourceImgflip / Pixar-Disney media
11. Futurama fictional sceptical reaction sourceGiphy / Gifsee
12. Futurama GIF linked sourceGifsee