顶级显卡防线失守！英伟达RTX A 6000遭GPUThor攻破：成功绕过ECC保护
快科技8月27日消息， 顶级显卡引以为傲的ECC纠错机制近日被证明并非万无一失，多伦多大学的研究人员成功通过一种名为GPUThor的手段，攻破了英伟达安培架构工作站显卡的硬件防线。
此次测试的是英伟达旗下的工作站旗舰RTX A6000，作为专业级产品，该显卡采用双槽涡轮散热设计，配备4个DisplayPort接口，是目前诸多大模型训练和专业渲染任务的主力硬件。
RTX A6000的核心特色是拥有48GB容量的GDDR6显存，并支持ECC纠错功能以确保生产力任务的稳定性。
研究人员发现，该显卡在处理不可纠正的错误时存在约10毫秒的响应延迟，在这极其短暂的窗口期内，显卡虽然已经检测到数据异常，但在强制终止进程前，攻击者的恶意内核依然能读取到被篡改的数据。
技术细节方面，GPUThor采用了“非均匀锤击”策略，可以规避显存内置的刷新防护机制。
所谓Rowhammer（行锤击），是指通过对显存特定行进行高频重复访问，利用电容放电干扰相邻行，从而诱发位翻转（即0变成1，或1变成0）的硬件攻击方式。
在实测中，研究人员在RTX A5000上诱发了每GB高达37.7万次的位翻转，这一强度是此前已知攻击方式的数百倍。
更严重的是，该攻击能诱发三位翻转，而目前显卡普遍采用的SECDED级别ECC纠错只能处理一位错误。
简单来说，当同时出现3位数据翻转时，SEC-DED规格的ECC纠错已经超出处理上限，错误有概率逃逸检测，显卡无法识别数据已经遭到篡改，直接把错误数据当作正常数据运行，最终引发静默数据损坏。
研究人员利用这一漏洞，成功实现了从普通权限到主机Root权限的提升。
这直接威胁到了多租户GPU云服务的安全性，因为攻击者可以作为普通租户，通过运行CUDA内核来窃取宿主机的最高控制权。
英伟达在最新的安全公告中承认了这一风险，但指出开启ECC仍能提高攻击门槛，只是不再是绝对防御。
目前受影响的型号主要集中在采用GDDR6显存的安培架构工作站显卡，包含RTX A6000 (48 GB GDDR6)、RTX A5000 (24 GB GDDR6)、RTX A4500 (20 GB GDDR6)、RTX A4000 (16 GB GDDR6)。
而较新的RTX 4090（GDDR6X）以及采用HBM显存的计算卡在测试中尚未发现位翻转现象。
【本文结束】如需转载请务必注明出处：
新浪科技公众号
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
OpenAI抢后台，马斯克抢前台
陌陌母公司挚文季报图解：营收24亿净利降19% 唐岩刚获派息超8000万
曝iPhone折叠手机大小相当于护照：单手操作无压力
阿里突然融资800亿，马云豪赌未来
200人紧急驰援！西藏吉隆口岸泥石流，最新航拍画面→
美国百姓集体破防：自己买不到的中国车 Waymo一船一船拉！
关税52.5%也要从中国进货！林肯冒险家返销美国：老家工厂跑去造皮卡
去年全球煮方便面耗时71万年：大家一年吃掉1242.1亿份 中国消费总量第一
现代汽车经销商未来不只卖车，还要卖机器人
33.5亿元！中国移动再次加码华为昇腾：超1万卡AI超节点落地
反超GPT！8月文生图榜单出炉 国产模型拿下全球第一
天马天工屏2.0正式发布，号称以"原色好光"定义下一代旗舰显示标准
“扶老人遭索赔”死者亲属首发声：不认可对方将人“拖”至室外，1.9万元是参照当地同类赔偿
星宇股份就批量劝退应届生致歉：将向 107 位同学发放求职生活补贴，被曝安排硕士打螺丝
曝车灯上市公司星宇股份羞辱式劝退应届生：硕士被安排打螺丝，300 人被迫离职
中国女生在韩遇害案嫌疑人自称因“结婚”争吵杀人，警方：考虑对他做“精神变态检查”
批量劝退应届生的车灯公司星宇股份 2026 上半年净利润 6.69 亿元，应付职工薪酬同比下降 45.9%
陕西祖孙二人骑电动车被撞，孙子不幸死亡爷爷仍在抢救 肇事司机称视线被旁边车辆挡住，仅投保交强险
硕士进车间打螺丝羞辱式劝退引热议！车灯龙头企业星宇股份致歉：补偿3个月求职补贴
奔驰、宝马发布短片讽刺速成车：多家车企公开表态
经济学家谈机器人龙头企业宇树科技研发经费不高：比牧原养猪的研发经费还低
三大车企巨头集体撤退！L3自动驾驶要凉