电压故障注入:解锁 CMP 170HX 变 A100

Using voltage glitching to unleash the A100 in my mining card

电压故障注入:解锁 CMP 170HX 变 A100

我发现了 GA100 芯片上的电压故障注入漏洞,通过吹断任意保险丝,成功将 CMP 170HX 矿卡改造为等效的 A100-80G。解锁后的卡不仅释放了被屏蔽的 80GB 显存,还启用了全部 120-126 个 SM,性能比零售版 A100 高出约 1.2 倍。此外,NVLink、PCIe Gen4 等被禁功能也得以恢复。NVIDIA 利用保险丝进行产品分级,而我的研究证明,通过 VFI 技术吹断特定保险丝反而能解除限制,让矿卡变身 AI 数据中心主力。

NVIDIA 的设计允许通过吹断更多保险丝来放宽限制!
  1. htrp

    想到曾经有那么一个时期(而且就在不久之前),你会把 80 GB 的 HBM 堆在芯片上,然后直接关闭其中 90% 的功能,这简直令人难以置信。

  2. myself248

    与其将主机置于 ACPI S3 状态,为什么不使用带有独立电源的外部 PCIe 扩展卡呢?

    这样似乎能大大加快流程,让主机继续运行,同时只让目标设备循环工作。

  3. notenchange

    太棒了。过去两周我一直试图通过软件方式解锁 CMP 170HX 中的 80G(目前还没成功)。

    我只是不确定自己是否有足够的勇气(以及足够的知识)去走这种熔断保险丝的路子。看起来风险大得多。

    附言:我现在看到这是针对 8GB 版本的,这太疯狂了。10G 版本才是之前被证实拥有 80G 的那款,但从未能通过 CUDA 完全访问(不过可以通过 CPU 内存复制访问——只是慢得多)。

  4. amelius

    但如果 Nvidia 使用这些保险丝是因为某块 A100 存在太多制造缺陷,导致它只能作为更便宜的矿卡出售呢?

    (这其实是更可能的情况,因为他们在企业/数据中心产品上能赚到更多钱,参考 DRAM 就知道了)。

  5. roger_

    很高兴我当初入手了这些卡,迫不及待想试试这个方法!

    很难相信几个月前 1000 美元还算是个不错的价格(再之前甚至只要 200 美元)。

同日更多故事

2026-11-11