文章摘要：

8月27日消息，頂級達頂級顯卡引以為傲的防線ECC糾錯機製近日被證明並非萬無一失，多倫多大學的失守開雲官方在線注冊研究人員成功通過一種名為GPUThor的手段，攻破了英偉達安培架構工作站顯卡的英偉硬件防線。

此次測試的攻功繞過是英偉達旗下的工作站旗艦RTX A6000，作為專業級產品，破成該顯卡采用雙槽渦輪散熱設計，保護配備4個DisplayPort接口，頂級達是防線目前諸多大模型訓練和專業渲染任務的主力硬件。

RTX A6000的失守核心特色是擁有48GB容量的GDDR6顯存，並支持ECC糾錯功能以確保生產力任務的英偉穩定性。

研究人員發現，攻功繞過該顯卡在處理不可糾正的破成開雲官方在線注冊錯誤時存在約10毫秒的響應延遲，在這極其短暫的保護窗口期內，顯卡雖然已經檢測到數據異常，頂級達但在強製終止進程前，攻擊者的惡意內核依然能讀取到被篡改的數據。

技術細節方麵，GPUThor采用了“非均勻錘擊”策略，可以規避顯存內置的刷新防護機製。

所謂Rowhammer（行錘擊），是指通過對顯存特定行進行高頻重複訪問，利用電容放電幹擾相鄰行，從而誘發位翻轉（即0變成1，或1變成0）的硬件攻擊方式。

在實測中，研究人員在RTX A5000上誘發了每GB高達37.7萬次的位翻轉，這一強度是此前已知攻擊方式的數百倍。

更嚴重的是，該攻擊能誘發三位翻轉，而目前顯卡普遍采用的SECDED級別ECC糾錯隻能處理一位錯誤。

簡單來說，當同時出現3位數據翻轉時，SEC-DED規格的ECC糾錯已經超出處理上限，錯誤有概率逃逸檢測，顯卡無法識別數據已經遭到篡改，直接把錯誤數據當作正常數據運行，最終引發靜默數據損壞。

研究人員利用這一漏洞，成功實現了從普通權限到主機Root權限的提升。

這直接威脅到了多租戶GPU雲服務的安全性，因為攻擊者可以作為普通租戶，通過運行CUDA內核來竊取宿主機的最高控製權。

英偉達在最新的安全公告中承認了這一風險，但指出開啟ECC仍能提高攻擊門檻，隻是不再是絕對防禦。

目前受影響的型號主要集中在采用GDDR6顯存的安培架構工作站顯卡，包含RTX A6000 (48 GB GDDR6)、RTX A5000 (24 GB GDDR6)、RTX A4500 (20 GB GDDR6)、RTX A4000 (16 GB GDDR6)。

而較新的RTX 4090（GDDR6X）以及采用HBM顯存的計算卡在測試中尚未發現位翻轉現象。