问题——显存“位翻转”被用于突破隔离边界 研究信息显示，安全研究人员提出两种新的Rowhammer攻击方式，目标指向英伟达Ampere架构中的部分型号显卡，包括RTX 3060和RTX 6000。对应的方法通过对显存进行高频、重复访问，诱发电扰动并导致比特位0和1之间异常翻转，从而干预关键数据结构。研究人员称，若攻击更影响GPU页表等映射结构，攻击者可能获得对显存的任意读写权限，并将访问范围扩展至CPU侧主机内存，带来系统被接管的风险。 原因——硬件物理效应叠加内存布局操控放大攻击成功率 Rowhammer并非新概念，其核心在于存储器在极端访问模式下可能出现的物理层干扰效应，十余年来已在系统内存等场景持续被研究与演进。此次研究将重点放在GPU显存与页表映射：一上，特定访问序列与访问强度可能显著提高位翻转概率；另一方面，研究所称的“内存按摩”技术通过影响内存布局与分配，使关键页表或敏感结构更可能落可被扰动的区域，从而绕过驱动层面的部分保护逻辑。研究人员还披露，测试中触发的位翻转次数较以往研究明显增加，说明此类攻击在工程化可用性上正进一步逼近实用门槛。 影响——从图形算力设备问题外溢至主机安全底座 显卡已成为通用计算的重要平台，广泛用于游戏、内容制作、工程仿真以及人工智能训练推理等场景。一旦显存隔离被突破，风险可能不止于应用崩溃或数据损坏。研究人员给出的攻击链路显示，若攻击成功，可能导致权限提升、任意内存读写等严重后果，并可能跨越GPU与CPU边界，触及操作系统与关键业务数据。对数据中心与工作站用户而言，在多租户环境或处理高价值数据的场景中，如存在配置缺口，潜在影响更需重点评估。需要说明的是，公开信息同时表明，目前没有证据显示上述两种新方法已用于真实攻击活动，现阶段更接近可行性验证与风险预警。 对策——IOMMU与ECC成关键防线但需权衡成本 针对这类风险，业内通常从隔离、纠错、最小权限与配置加固四个方向着手。研究人员建议在系统固件（BIOS）中启用IOMMU，强化外设直接内存访问（DMA）的隔离能力，从机制上降低GPU越界访问主机内存的可能性。但在部分设备上IOMMU可能默认关闭，启用后也可能带来性能开销，需结合业务负载评估取舍。 此外，启用纠错码（ECC）也被认为是缓解位翻转风险的常用手段，可通过冗余校验提升数据完整性与可靠性。不过，ECC同样可能增加成本并影响性能，不同实现对不同攻击变种的防护效果也存在差异，难以作为“一键解决方案”。厂商层面通常建议用户参考既有安全指引，及时更新驱动与固件，并在可控环境中评估开启相关安全特性后的性能变化，优先确保生产系统稳定可用。 前景——硬件安全进入“性能与可信”再平衡阶段 从趋势看，随着GPU承担更多通用计算与关键业务负载，围绕显存、页表与设备侧隔离机制的攻防将更频繁。此次研究提示，仅依赖单一软件层防护，可能不足以应对底层物理效应叠加工程化利用带来的挑战。未来一段时间，厂商可能在硬件纠错、内存控制器策略、页表保护与驱动分配策略诸上继续加强防护，并推动更稳健的默认安全配置。对用户而言，建立可验证的安全基线将成为必要工作，包括固件与驱动版本管理、关键安全特性启用策略，以及对高价值业务场景的隔离与监测。
此次显卡安全漏洞的披露再次提醒业界关注硬件级安全风险。在算力需求快速增长的背景下，如何在性能与安全之间取得平衡、如何在芯片设计阶段就纳入更完善的防护体系，正在成为半导体产业必须面对的问题。正如网络安全专家所言："当攻击开始穿透物理隔离层时，整个行业都需要重新审视'安全基线'的定义。"