Hackean las GPU de minería Nvidia para restaurar la VRAM bloqueada: un mod de software libera 64GB en la CMP 170HX de $250

El silicio GA100 cuenta con un total de seis pilas de memoria HBM2e. Dependiendo del SKU al que apunte Nvidia, podría tener cinco o seis pilas de memoria habilitadas. El fabricante de chips extrae la CMP 170HX de silicio GA100 defectuoso o seleccionado que no cumplió con los estrictos requisitos de calidad para la A100 de grado empresarial. Nvidia vendió oficialmente la CMP 170HX en variantes de 8GB y 10GB. Todo lo que hizo el fabricante de chips fue desactivar la memoria adicional a través del firmware, junto con otras limitaciones, como reducir el rendimiento de cómputo y las velocidades de la interfaz PCIe.

El enfoque de Nvidia recuerda un poco a los viejos tiempos de los AMD Phenom II y Athlon II, donde algunos modelos se enviaban con núcleos desactivados que a veces podían desbloquearse mediante ajustes en la BIOS. De manera similar, los modelos CMP 170HX de 8GB y 10GB pueden potencialmente desbloquearse para acceder a su capacidad total de memoria de 64GB y 80GB, respectivamente, aunque solo se ha confirmado que 40GB funcionan según los comentarios de los usuarios. Como se detalla en "A Canary in the Crypto Mine: Defeating Stack Protection in a GPU Secure Coprocessor", el documento de investigación de Jon Pry proporciona el plan técnico para eludir el microprocesador de seguridad Falcon de Nvidia, en el que se basan herramientas como CMP Unlocker.

Uno de los aspectos más notables de este exploit es que se basa completamente en software y no requiere modificaciones físicas en la CMP 170HX. Suena como una broma, pero literalmente estás descargando más memoria para tu tarjeta gráfica. Es importante tener en cuenta, sin embargo, que la cantidad de memoria que puedes desbloquear con éxito y mantener la estabilidad variará. El problema es que no hay forma de saber si la memoria bloqueada es totalmente funcional porque Nvidia lo hizo por segmentación de productos, o si el fabricante de chips la desactivó debido a defectos físicos. Es una situación similar a otro dispositivo criptográfico reutilizado, el AMD BC-250, que probamos recientemente.

Más allá de desbloquear la memoria oculta, el exploit de software también puede restaurar la potencia de procesamiento a los Streaming Multiprocessors (SMs) de la CMP 170HX, lo que aumenta su rendimiento computacional. Otro beneficio notable es la actualización a una velocidad de interfaz PCIe más rápida. La CMP 170HX ahora puede operar a velocidades PCIe 2.0 x4, una mejora significativa respecto a su restricción original a PCIe 1.0 x4. Sin embargo, todavía hay rendimiento sin explotar. Nvidia implementó restricciones estrictas en la conectividad de la CMP 170HX limitando el acelerador a solo cuatro carriles PCIe y omitiendo físicamente 12 condensadores de la PCB. Si se sueldan los condensadores faltantes a la PCB, se podría desbloquear el ancho de banda completo de PCIe x16 y permitir el rendimiento máximo del acelerador, aunque no lo hemos visto en acción.

La CMP 170HX se lanzó con un precio elevado de $4,300 en el apogeo del auge de la minería de criptomonedas. Hoy en día, solían venderse por alrededor de $250 en eBay. Sin embargo, cuando se corrió la voz sobre el exploit, saltaron inmediatamente a más de $1,000, un aumento de 4 veces en su valor de mercado. La A100 de Nvidia, ofrecida en variantes PCIe de 40GB y 80GB, comienza en alrededor de $3,500 y $11,500, respectivamente. La CMP 170HX es atractiva para los usuarios de IA porque cuesta una fracción de la A100 pero puede ofrecer la misma capacidad de memoria, aunque la lotería del silicio no siempre es generosa. De todos modos, la arquitectura Ampere de Nvidia tiene ahora dos generaciones de antigüedad. Incluso con la capacidad de memoria añadida, no puede igualar el rendimiento computacional bruto o la eficiencia de Hopper o Blackwell.

Siga a Tom's Hardware en Google News, o agréguenos como fuente preferida, para recibir nuestras últimas noticias, análisis y reseñas en sus feeds.