電壓魔改 8GB 礦卡變成 A100！工程師自測比零售版還快 18%

據 Kate 個人部落格與 Tom’s Hardware報導，工程師 Kate 用電壓故障注入改寫輝達挖礦卡 CMP 170HX 的硬體設定，把標示 8GB 的卡解鎖成 80GB 記憶體的 A100 規格。她自測的 FP16 運算吞吐比零售版 A100 高 18%，漏洞已在公開前通報輝達。本文由動區動趨整理報導。
（前情提要：開源工具解鎖 RTX 30 系 BF16 算力！3090 Ti 實測近翻倍、二手價跟著飆）
（背景補充：真什麼都賣！eBay 驚見整座 AI 超級電腦：9,600 張輝達 A100 開價 5,970 萬美元免運）

工程師 Kate 11 月 10 日在個人部落格發文，表示她改寫了輝達（Nvidia）挖礦卡 CMP 170HX 的硬體設定。她用的方法是「電壓故障注入」（voltage glitching）。這張只開放 8GB 記憶體的卡，被她解鎖成「實質上的 A100-80G」，也就是輝達的 80GB 版資料中心 AI 運算卡。

依她自測，改造後的卡 FP16 運算吞吐比 A100 零售版高約 18%。

科技媒體 Tom’s Hardware 隔天跟進報導。Tom’s Hardware 估計，CMP 170HX 的 8GB 版目前約 3,000 美元（約新台幣 9.9 萬元）。10GB 版約 2,500 美元。PCIe 版 A100 80GB 則可賣到 2 萬美元以上，挖礦卡的價格不到它的六分之一。

挖礦卡裡本來就有 80GB 記憶體

Kate 在文中說明，CMP 170HX 和 A100 用的是同一顆 GA100 晶片。輝達用晶片上的電子熔絲（eFuse）關掉部分功能，把同一顆晶片分成不同產品出售。依她的說法，標示 8GB 的 CMP 170HX 板上其實有約 80GB 記憶體，10GB 版則有約 40GB。

挖礦版也關掉了 NVLink 多卡互連、PCIe 4.0 與影像解碼等功能。Kate 形容，這是產品分級最極端的例子之一。

電子熔絲燒斷後無法復原，晶片廠通常在出廠測試時用它關掉不合格的區塊。Kate 認為，安全的設計應該讓燒斷熔絲只會讓功能變少。據 Tom’s Hardware 引述，她指出輝達的設計是燒斷熔絲能打開更多功能，所以並不安全。

正常情況下，使用者無法寫入這些熔絲。Kate 的做法是短暫干擾晶片供電，讓寫入保護失效，再重新設定。她提到，產生電壓干擾的小電路板是請 AI 模型 GPT-6 Astra 協助設計的。

9 張卡用滿 80GB，運算單元比 A100 多

Kate 檢查過 10 張 CMP 170HX 8GB，9 張能用滿 80GB 記憶體，1 張只能用到 64GB。她把所有能正常運作的運算單元（SM）都打開，依晶片品質約有 120 到 126 組。零售版 A100 為了顧良率，一律只開 108 組。

在她的 FP16 運算測試中，解鎖後的 CMP 170HX 跑出 85.858 TFLOP/s。零售 A100 是 72.488 TFLOP/s，前者是後者的 1.18 倍，Kate 說差距來自多開的運算單元。這是 Kate 的自測數字，Tom’s Hardware 的報導沒有獨立複測。

在這之前，社群已有軟體工具 cmpunlocker 能解鎖部分功能。據 Tom’s Hardware 整理，只用軟體解鎖時，記憶體最多 40GB 到 64GB，PCIe 只到 2.0。NVLink 與錯誤更正（ECC）也打不開。Kate 展示的兩張改造卡已用 NVLink 互連，各自顯示 80GB 記憶體。

已通報輝達，價格可能跟著變

Kate 表示，她在發文前已把漏洞通報給輝達的產品安全團隊。她選擇現在公開，是因為另一名安全研究人員也獨立發現同一個漏洞，她認為公開對大眾最有利。Tom’s Hardware 的報導沒有提到輝達回應，並認為輝達對已賣出的卡能做的不多。

Hacker News 上有網友提醒，CMP 170HX 的價格已經上漲，而且卡上沒有風扇，要搭配伺服器等級散熱。Tom’s Hardware 也預期，隨著改造方法傳開，這張卡的價格會大幅波動。Kate 則在文末表示，之後會再發文說明 GA100 在 NVLink 上的其他發現。

📍相關報導📍

礦卡「二度就業」成Steam玩家最愛！180萬人使用 RTX 3070、3060ti

Injective 推 GPU 租賃指數期貨：SICI 五晶片追蹤，10 倍槓桿

Google 擴充第八代 TPU：新增 8tx 與 8i Max，預計 2027 年供貨