電圧グリッチでマイニングカードをA100に変換
原題: Using voltage glitching to unleash the A100 in my mining card
なぜ重要か
AI推論需要でA100が品薄・高騰する中、マイニング向け廉価SKUを物理攻撃でフルスペック化できる手法の公開は、調達コストと供給管理の両面でデータセンター業界に波紋を広げる。
セキュリティ研究者のKate氏は2026年11月10日、NVIDIA GA100ダイに電圧フォールトインジェクション脆弱性を発見したと発表した。この手法を用いてCMP 170HX（VRAM 8GB）をA100-80G相当（81920MiB）に変換することに成功。さらに有効SM数が市販A100の108基より多い最大126基となり、FP16性能はA100比で約1.18倍（85.858 TFLOP/s対72.488 TFLOP/s）を記録した。
Kate氏はNVIDIA GA100ダイにおいて、電圧フォールトインジェクション（voltage fault injection）によって任意のヒューズを書き込める脆弱性を発見した。NVIDIAは物理的なヒューズの代わりに「Fuseless fuse」と呼ばれるソフトウェア的な制御機構を採用しており、これがフォールトインジェクション攻撃の標的となった。
氏が使用したハードウェアはCMP 170HXで、元々はマイニング向けに出荷された廉価版GA100カード。VRAMは8GBに制限され、NVLink・PCIe Gen4・MIG・NVJPG・NVDECなどの機能がすべて無効化されていた。
電圧グリッチ攻撃では大きく3つのフェーズが確認された。(1) 全ヒューズをゼロとして誤認識させる、(2) RIR（Register Information Register）読み出しを妨害する、(3) いわゆる「Goldilocks glitch」と呼ぶ精度の高いタイミングでヒューズ書き込みを成功させる——というものだ。
結果として、フレームバッファは8GBから80GB（81920MiB）に解放され、PCIeはGen4に、NVLinkはNV12リンクとして動作するようになった。SM数はダイロッタリーによって120〜126基となり、市販A100の108基を上回る。OpenCLベンチマークではFP16で85.858 TFLOP/s、メモリ帯域（coalesced read）は1883 GB/s、同writeは2137 GB/sを計測している。
氏は現在NVJPG・NVDEC・MIGの動作確認は未実施とし、今後の検証課題として挙げている。