英伟达GPU被曝严重漏洞，致模型准确率暴跌 99.9%

IT之家2025-07-20

英伟达 GPU，被白帽黑客发现了严重漏洞。通过一种名为 GPUHammer 的攻击方式，可以让 GPU 上跑的大模型，准确率从 80% 直接掉到 0.02%，可以说是渣都不剩。多伦多大学的研究人员形容，这种攻击就像在模型中引发灾难性的脑损伤。目前，研究人员已经在英伟达 RTX A6000 上成功测试了这种攻击，但不排除其他型号也可能受到影响。英伟达这边建议用户实施一项防御措施，但这种措施会让模型...

网页链接

免责声明：本文观点仅代表作者个人观点，不构成本平台的投资建议，本平台不对文章信息准确性、完整性和及时性做出任何保证，亦不对因使用或信赖文章信息引发的任何损失承担责任。

精彩评论

我们需要你的真知灼见来填补这片空白

发表看法

{"i18n":{"language":"zh_CN"},"isChannel":false,"data":{"share":"https://www.laohu8.com/m/news/2552448176?lang=zh_CN&edition=full","thumbnail":"","is_english":false,"pubTime":"2025-07-20 11:33","share_image_url":"https://static.laohu8.com/e9f99090a1c2ed51c021029395664489","id":"2552448176","market":"us","top_or_hot":-1,"title":"英伟达GPU被曝严重漏洞，致模型准确率暴跌 99.9%","media":"IT之家","content":"<div>\n<p>英伟达 GPU，被白帽黑客发现了严重漏洞。通过一种名为 GPUHammer 的攻击方式，可以让 GPU 上跑的大模型，准确率从 80% 直接掉到 0.02%，可以说是渣都不剩。多伦多大学的研究人员形容，这种攻击就像在模型中引发灾难性的脑损伤。目前，研究人员已经在英伟达 RTX A6000 上成功测试了这种攻击，但不排除其他型号也可能受到影响。英伟达这边建议用户实施一项防御措施，但这种措施会让模型...</p>\n\n<a href=\"https://tech.ifeng.com/c/8l8iByx6ugw\">网页链接</a>\n\n</div>\n","source":"ifeng_tech","html":"<!DOCTYPE html>\n<html>\n<head>\n<meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />\n<meta name=\"viewport\" content=\"width=device-width,initial-scale=1.0,minimum-scale=1.0,maximum-scale=1.0,user-scalable=no\"/>\n<meta name=\"format-detection\" content=\"telephone=no,email=no,address=no\" />\n<title>英伟达GPU被曝严重漏洞，致模型准确率暴跌 99.9%</title>\n<style type=\"text/css\">\na,abbr,acronym,address,applet,article,aside,audio,b,big,blockquote,body,canvas,caption,center,cite,code,dd,del,details,dfn,div,dl,dt,\nem,embed,fieldset,figcaption,figure,footer,form,h1,h2,h3,h4,h5,h6,header,hgroup,html,i,iframe,img,ins,kbd,label,legend,li,mark,menu,nav,\nobject,ol,output,p,pre,q,ruby,s,samp,section,small,span,strike,strong,sub,summary,sup,table,tbody,td,tfoot,th,thead,time,tr,tt,u,ul,var,video{ font:inherit;margin:0;padding:0;vertical-align:baseline;border:0 }\nbody{ font-size:16px; line-height:1.5; color:#999; background:transparent; }\n.wrapper{ overflow:hidden;word-break:break-all;padding:10px; }\nh1,h2{ font-weight:normal; line-height:1.35; margin-bottom:.6em; }\nh3,h4,h5,h6{ line-height:1.35; margin-bottom:1em; }\nh1{ font-size:24px; }\nh2{ font-size:20px; }\nh3{ font-size:18px; }\nh4{ font-size:16px; }\nh5{ font-size:14px; }\nh6{ font-size:12px; }\np,ul,ol,blockquote,dl,table{ margin:1.2em 0; }\nul,ol{ margin-left:2em; }\nul{ list-style:disc; }\nol{ list-style:decimal; }\nli,li p{ margin:10px 0;}\nimg{ max-width:100%;display:block;margin:0 auto 1em; }\nblockquote{ color:#B5B2B1; border-left:3px solid #aaa; padding:1em; }\nstrong,b{font-weight:bold;}\nem,i{font-style:italic;}\ntable{ width:100%;border-collapse:collapse;border-spacing:1px;margin:1em 0;font-size:.9em; }\nth,td{ padding:5px;text-align:left;border:1px solid #aaa; }\nth{ font-weight:bold;background:#5d5d5d; }\n.symbol-link{font-weight:bold;}\n/* header{ border-bottom:1px solid #494756; } */\n.title{ margin:0 0 8px;line-height:1.3;color:#ddd; }\n.meta {color:#5e5c6d;font-size:13px;margin:0 0 .5em; }\na{text-decoration:none; color:#2a4b87;}\n.meta .head { display: inline-block; overflow: hidden}\n.head .h-thumb { width: 30px; height: 30px; margin: 0; padding: 0; border-radius: 50%; float: left;}\n.head .h-content { margin: 0; padding: 0 0 0 9px; float: left;}\n.head .h-name {font-size: 13px; color: #eee; margin: 0;}\n.head .h-time {font-size: 11px; color: #7E829C; margin: 0;line-height: 11px;}\n.small {font-size: 12.5px; display: inline-block; transform: scale(0.9); -webkit-transform: scale(0.9); transform-origin: left; -webkit-transform-origin: left;}\n.smaller {font-size: 12.5px; display: inline-block; transform: scale(0.8); -webkit-transform: scale(0.8); transform-origin: left; -webkit-transform-origin: left;}\n.bt-text {font-size: 12px;margin: 1.5em 0 0 0}\n.bt-text p {margin: 0}\n</style>\n</head>\n<body>\n<div class=\"wrapper\">\n<header>\n<h2 class=\"title\">\n英伟达GPU被曝严重漏洞，致模型准确率暴跌 99.9%\n</h2>\n\n<h4 class=\"meta\">\n\n\n2025-07-20 11:33 北京时间&nbsp;&nbsp;&nbsp;<a href=https://tech.ifeng.com/c/8l8iByx6ugw><strong>IT之家</strong></a>\n\n\n</h4>\n\n</header>\n<article>\n<div>\n<p>英伟达 GPU，被白帽黑客发现了严重漏洞。通过一种名为 GPUHammer 的攻击方式，可以让 GPU 上跑的大模型，准确率从 80% 直接掉到 0.02%，可以说是渣都不剩。多伦多大学的研究人员形容，这种攻击就像在模型中引发灾难性的脑损伤。目前，研究人员已经在英伟达 RTX A6000 上成功测试了这种攻击，但不排除其他型号也可能受到影响。英伟达这边建议用户实施一项防御措施，但这种措施会让模型...</p>\n\n<a href=\"https://tech.ifeng.com/c/8l8iByx6ugw\">网页链接</a>\n\n</div>\n\n\n</article>\n</div>\n</body>\n</html>\n","isBrief":false,"type":0,"news_type":1,"symbol":"LU2471134523.USD","symbol_name":"INVESCO GLOBAL EQUITY INCOME ADVANTAGE \"A\" (USD) ACC","start_time":0,"source_url":"https://tech.ifeng.com/c/8l8iByx6ugw","article_id":"2552448176","we_media_id":null,"thumbnails":[],"rights":null,"url":"https://stock-news.laohu8.com/highlight/detail?id=2552448176","pubTimestamp":1752982421,"columns":[],"sourceInfo":{"source_id":"ifeng_tech","name":"凤凰网财经"},"weMediaInfo":null,"summary":"英伟达 GPU，被白帽黑客发现了严重漏洞。通过一种名为 GPUHammer 的攻击方式，可以让 GPU 上跑的大模型，准确率从 80% 直接掉到 0.02%，可以说是渣都不剩。目前，研究人员已经在英伟达 RTX A6000 上成功测试了这种攻击，但不排除其他型号也可能受到影响。英伟达这边建议用户实施一项防御措施，但这种措施会让模型性能下降 10%。在受到攻击后模型的准确率就会从 80%直接暴跌至 0.1%。为了回应 GPUHammer 的攻击，英伟达发布了一份安全通知。这就进一步使 Rowhammer 对 GPU 的攻击更加困难。","collect":0,"end_time":0,"defaultTopTitle":"ifeng.com","property":[],"viewcount":null,"language":"zh","relate_stocks":{"LU2471134523.USD":"INVESCO GLOBAL EQUITY INCOME ADVANTAGE \"A\" (USD) ACC","LU1935043023.USD":"MANULIFE GF GLOBAL MULTI-ASSET DIVERSIFIED INCOME \"AA\" (USD) INC A","IE00B19Z8X17.USD":"FTGF CLEARBRIDGE US LARGE CAP GROWTH  \"AG\" (USD) ACC","LU1629891620.HKD":"ALLIANZ INCOME AND GROWTH \"AMG2\" (H2-HKD) INC","LU2326559502.SGD":"Natixis Loomis Sayles US Growth Equity P/A SGD-H","LU2168564065.EUR":"AZ ALLOCATION - TREND \"AAZ\" (EUR) ACC","NVDS":"1.5倍做空NVDA ETF-Tradr","BK4543":"AI","LU1852331112.SGD":"Blackrock World Technology Fund A2 SGD-H","LU1551013342.USD":"Allianz Income and Growth Cl AMg2 DIS USD","NVDU":"2倍做多NVDA ETF-Direxion","NVDA":"英伟达","BK4534":"瑞士信贷持仓","LU0642271901.SGD":"Janus Henderson Horizon Global Technology Leaders A2 SGD-H","2NVD.UK":"2X NVIDIA ETP","LU2191332357.HKD":"SCHRODER ISF SUSTAINABLE MULTI-ASSET INCOME \"A\" (HKDHDG) INC","NVDX":"2倍做多NVDA ETF-T-Rex","LU0345770308.USD":"NINETY ONE GSF GLOBAL STRATEGIC EQUITY \"A\" (USD) ACC","LU2213496289.HKD":"ALLIANZ INCOME AND GROWTH \"AT\" (HKD) ACC","LU2244417387.USD":"FIDELITY SUSTAINABLE US EQUITY \"A\" (USD) ACC","NVD":"2倍做空NVDA ETF-GraniteShares","NVD2.UK":"2X NVIDIA ETP","LU2125154935.USD":"ALLSPRING (LUX) WF GLOBAL EQUITY ENHANCED INCOME \"I\" (USD) INC","NVDY":"NVDA期权收益策略ETF-YieldMax","NVD3.UK":"LS 3X NVIDIA","LU0310800379.SGD":"FTIF - Templeton Global A Acc SGD","LU2063271972.USD":"富兰克林创新领域基金","LU0965508806.USD":"AB LOW VOLATILITY EQUITY PORTFOLIO \"AD\" (USD) INC","SG9999014559.SGD":"United Income Focus Trust Dis SGD","BK4592":"伊斯兰概念","3NVD.UK":"LS 3X NVIDIA","NVDD":"1倍做空NVDA ETF-Direxion","NVDS.UK":"LS -1X NVIDIA","LU2505996509.AUD":"WELLINGTON MULTI-ASSET HIGH INCOME \"AM4H\" (AUDHDG) INC","SG9999000418.SGD":"Aberdeen Standard Global Technology SGD","BK4549":"软银资本持仓","BK4614":"Manus概念股","BK4550":"红杉资本持仓","NVIW.SI":"NVDA 3xLongSG261006","LU2456880835.USD":"ALLIANZ GLOBAL INCOME \"AT\" (USD) ACC","LU0942090050.USD":"UBS (LUX) EQUITY SICAV - US TOTAL YIELD SUSTAINABLE \"P\" (USD)  INC","IE00B3M56506.USD":"NEUBERGER BERMAN EMERGING MARKETS EQUITY \"A\" (USD) ACC","SNVD.UK":"LS -1X NVIDIA","LU2361044949.HKD":"WELLINGTON US QUALITY GROWTH \"A\" (HKD) ACC","IE00BMPRXN33.USD":"NEUBERGER BERMAN 5G CONNECTIVITY \"A\" (USD) ACC","LU0154236417.USD":"BGF US FLEXIBLE EQUITY \"A2\" ACC","LU2461242641.AUD":"WELLINGTON US QUALITY GROWTH \"A\" (AUDHDG) ACC","LU0444971666.USD":"天利全球科技基金","LU1868836757.USD":"CT (LUX) I AMERICAN FUND \"2\" (USD) ACC"},"translate_title":"Nvidia GPU was exposed to serious vulnerabilities, causing model accuracy to plummet by 99.9%","themeId":null,"isJumpTheme":false,"ttsUrl":null,"symbols_score_info":{"NVDU":0.6,"NVD3.UK":0.6,"NVD":0.6,"2NVD.UK":0.6,"NVD2.UK":0.6,"SNVD.UK":0.6,"NVIW.SI":0.6,"NVDS":0.6,"NVDY":0.6,"3NVD.UK":0.6,"NVDD":0.6,"NVDX":0.6,"NVDA":1,"NVDS.UK":0.6},"content_text":"英伟达 GPU，被白帽黑客发现了严重漏洞。通过一种名为 GPUHammer 的攻击方式，可以让 GPU 上跑的大模型，准确率从 80% 直接掉到 0.02%，可以说是渣都不剩。多伦多大学的研究人员形容，这种攻击就像在模型中引发灾难性的脑损伤。目前，研究人员已经在英伟达 RTX A6000 上成功测试了这种攻击，但不排除其他型号也可能受到影响。英伟达这边建议用户实施一项防御措施，但这种措施会让模型性能下降 10%。那么，这个漏洞到底是怎么一回事呢？不是 Bug，而是“物理攻击”GPUHammer 是首个成功攻击 GPU 显存的 Rowhammer 攻击。它并不是通过代码篡改模型文件，而是直接对你的显存“物理动手”。它属于 Rowhammer 攻击的一类：攻击者通过反复“敲击”内存某一行，引发相邻行中的比特翻转（从 0 变成 1，从 1 变成 0），从而悄悄篡改数据。以前 Rowhammer 只能攻击 CPU 用的内存，现在，GPU 也中招了。在 GPUHammer 中，研究人员成功翻转了深度学习模型中的权重指数位。比如 FP16 浮点数，只要翻转一个关键位，指数就能飙升 16 倍 —— 模型准确率直接塌了。在实验中，研究人员对 AlexNet、VGG、ResNet 等经典神经网络架构发起了攻击。结果表明，即使是单个比特的翻转也可能导致模型性能的彻底崩溃。在受到攻击后模型的准确率就会从 80%（BaseAcc）直接暴跌至 0.1%（DegradedAcc.)。在这种情况下，自动驾驶汽车可能会错误地识别交通标志，而在医疗 AI 情景中则可能发生误诊。而在云机器学习平台或 VDI 设置等共享 GPU 环境中，恶意租户可能会对相邻的工作负载发起 GPUHammer 攻击，从而影响推理准确性或破坏缓存的模型参数。可以说，GPUHammer 对 AI 时代的基础设施有着毁灭性的打击。那么，有没有什么办法可以阻止这东西呢？为了回应 GPUHammer 的攻击，英伟达发布了一份安全通知。英伟达提醒用户可以开启一项名为系统级纠错码（ECC）的保护措施。ECC（纠错码）的原理是：在每段内存数据旁边，额外加几位“校验码”。一旦有比特翻转，比如 0 变成了 1，ECC 就能自动识别并纠正。不过它只能修复单个比特错误，遇上双比特翻转，只能发出警告，没法补救。此外，ECC 还是一把“双刃剑”，在缓解 GPUHammer 的同时，还会导致 GPU 性能的衰退。研究团队表示，系统一般默认禁用 ECC，因为它存储在带外的单独内存区域中，启用它会导致 6.5% 的内存开销和减速。而在 A6000GPU 上启用 ECC 会导致 12% 内存带宽损失，机器学习应用速度会降低 3%-10%。别怕，你的游戏不会崩不少网友在评论区，发出了疑问：GPUHammar 不会影响我打游戏吧？放心，研究团队表明，虽然目前尚未发现影响 GPU 比特翻转的根本原因，但不同的 GPU 配置、设计在受 Rowhammer 攻击时有着明显区别。例如，RTX3080、A100 等芯片就采用了与 A6000 GDDR 完全不同的 DRAM 架构，这些架构的存在使芯片避开了 Rowhammer 的影响。而且，在未来的 GPU 的开发中，如果 GPU 集成了片上 ECC（on-die ECC)，就可以纠正单位翻转，并默认检测双位翻转。这就进一步使 Rowhammer 对 GPU 的攻击更加困难。此外，在云端环境中，NVIDIA 的 MIG 和机密计算（CC）技术通过内存隔离，能有效阻止多租户共享同一 DRAM 存储，从而防止 Rowhammer 类攻击生效。不过，AI 越强大，盘外招也越隐蔽，GPUHammer 只是开始，未来模型的安全建设才刚刚开始。","kind":"news","is_publish_news":true,"is_publish_highlight":false,"is_publish_live":false,"is_publish_wemedia":null,"editions":null,"column":"","sentiment":"-2","news_tag":"productRelease","news_rank":0,"symbols":[],"gpt_button":0,"need_auth":false,"code":"91000000","status":"200"},"commentList":[],"isCommentEnd":true,"newsSizeData":{"likeSize":0,"commentSize":0,"repostSize":0,"favoriteSize":0,"likeStatus":false,"favoriteStatus":false},"APP":{"userAgent":"Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)","isDev":false,"isTTM":false,"tenantId":"TBCN","deviceId":"web-server-community-laohu8-v3","version":"4.36.2","shortVersion":"4.36.2","platform":"web","vendor":"web","appName":"laohu8","isIOS":false,"isAndroid":false,"isTiger":false,"isTHS":false,"isWeiXin":false,"isWeiXinMini":false,"isWeiBo":false,"isQQ":false,"isBaiduSwan":false,"isBaiduBox":false,"isDingTalk":false,"isToutiao":false,"isOnePlus":false,"isHuaWei":false,"isXiaomi":false,"isXiaomiWebView":false,"isOppo":false,"isVivo":false,"isSamsung":false,"isMobile":false},"href":"/m/news/2552448176","isCrawlerRequest":true}