NVIDIA GPUHammer安全漏洞 - NVIDIA敦促客户启用系统级错误纠正码(ECC)以防御针对GPU的RowHammer攻击变体GPUHammer 该攻击首次针对带有GDDR6内存的NVIDIA A6000 GPU 通过触发GPU内存中的位翻转篡改其他用户数据[3] - 多伦多大学研究发现GPUHammer攻击可导致AI模型准确率从80%骤降至1%以下 最严重情况下ImageNet深度神经网络模型准确率从80%降至0 1%[4][5] - 攻击原理源于重复访问内存导致DRAM电气干扰 与CPU的Spectre漏洞不同 RowHammer直接针对DRAM物理行为 而SpecHammer技术已能结合RowHammer和Spectre发起推测性攻击[4] 攻击影响与行业风险 - GPUHammer突破目标刷新率(TRR)等防护措施 在共享GPU环境中可能造成跨租户风险 恶意租户可破坏相邻工作负载的模型参数而不需直接访问[7] - 漏洞威胁延伸至边缘AI部署 自主系统和欺诈检测引擎 其无声腐败特性使故障难以被发现 对医疗 金融等受监管行业可能违反ISO/IEC 27001等合规要求[9][10] - 研究显示启用ECC会使A6000 GPU的ML推理速度降低10% 内存容量减少6 25% 但新型号如H100或RTX 5090因配备片上ECC不受影响[9][10] AMD处理器侧信道漏洞 - AMD披露瞬态调度程序攻击(TSA)影响第三代/第四代EPYC等处理器 包含TSA-L1和TSA-SQ两种变体 可能泄露内核数据导致权限提升[11][15][17] - 攻击需本地执行任意代码 虽实施难度高但趋势科技等仍评定为严重风险 最坏情况可导致操作系统内核信息泄露[11][13][15] - 受影响产品线涵盖EPYC Ryzen Instinct和Athlon系列 建议通过Windows更新缓解 但VERW指令防护可能影响系统性能[18][19] 行业技术趋势 - CrowHammer攻击已能对NIST选定的FALCON后量子签名方案实施密钥恢复 仅需几亿个签名和少量位翻转即可完全恢复密钥[10] - GPU安全态势普遍缺乏CPU级别的防护机制 如奇偶校验和指令级访问控制 使其更易受低级故障注入攻击[5] - 行业需将GPU内存完整性纳入安全审计范围 对高风险工作负载可选择性启用ECC防护 并监控错误日志检测位翻转尝试[9]

纪要涉及的行业和公司 - **行业**：半导体行业 - **公司**：中芯国际（SMIC，0981.HK），还提及华为、英伟达（NVIDIA）、AMD、台积电（TSMC）、联华电子（UMC）等公司 纪要提到的核心观点和论据 中芯国际评级与目标价调整 - **核心观点**：将中芯国际评级从减持（Underweight）上调至持有（Equal - weight），目标价从38港元上调至40港元 [1][5] - **论据**：不断增长的AI推理需求以及中芯国际获取瓶颈设备的能力，推动其先进节点实现强劲的收入增长；考虑到本地AI芯片设计商对中芯国际先进节点生产的强劲需求，以及其扩大前沿芯片生产的产能，上调2025 - 2027年的营收预测和毛利率假设 [1][39] 国内AI GPU市场供需情况 - **核心观点**：国内AI GPU需求和供应大于预期 - **论据**： - 受DeepSeek推动，AI推理需求激增，带动AI芯片需求上升；由于美国AI GPU供应有限，国内芯片需求大幅增长 [2] - 中国云服务提供商（CSPs）可能投入高达3000亿元人民币用于AI资本支出，大部分用于购置AI服务器，AI加速器（或GPU）是主要成本项；采购可能是美国芯片和国内芯片的混合，预计200亿元人民币用于购买约200万片英伟达H20（或即将推出的B30）和AMD的MI308芯片，100亿元人民币用于购买约150万片华为芯片或其他本地GPU [16][17][18] 中芯国际产能情况 - **核心观点**：中芯国际先进节点产能可能被低估，但也受设备瓶颈限制 - **论据**： - 行业调研显示，截至2024年底中国可能有190台左右的ASML浸没式扫描仪，中芯国际拥有约35台深紫外光刻机（DUV），预计到2025年底14nm/10nm/7nm FinFET节点产能达50千片晶圆每月（kwpm） [3] - 假设中芯国际能分配15kwpm先进节点产能用于华为AI芯片，按每片12英寸晶圆约20颗良品计算，每年可生产360万片AI GPU，可能满足国内需求 [4] 中芯国际财务预测调整 - **核心观点**：上调中芯国际2025/2026/2027年的每股收益（EPS）估计分别为5%、5%和1% - **论据**：考虑到本地AI芯片设计商对中芯国际先进节点生产的强劲需求，以及其扩大前沿芯片生产的产能，上调2025/2026/2027年的营收预测分别为3%、8%和7%，并上调毛利率假设 [39] 风险与不确定性 - **核心观点**：存在影响中芯国际表现的风险因素 - **论据**： - 中国对AI芯片的需求可能弱于预期 - 中芯国际的产能可能因出口管制无法进一步扩张 - 中芯国际的良品率可能维持在低位且无法提升 - 中芯国际可能出于非商业考虑不提高先进节点的价格 [45] 其他重要但是可能被忽略的内容 - **市场需求细节**：服务器分销商反馈，除主要国内云服务提供商外，AI开发者在基础模型训练上的支出较为保守，但在垂直领域的小模型上支出强劲；除政府用途外，对本地GPU的依赖程度似乎不高，华为910B的软件优化可能需要更多技术支持，其新一代910C尚未大规模商用 [9][10] - **行业数据**：中国半导体设备进口在2024年增长，预计2025年中国晶圆代工产能将继续扩张；全球半导体库存有所回升；中国IC进出口增长在2024年恢复正增长，IC赤字在2024年略有反弹 [23][36][37][38] - **摩根士丹利相关业务关系**：摩根士丹利与多家半导体公司存在业务关系，包括持有部分公司股权、提供投资银行服务、获得非投资银行服务补偿等 [81][82][83][84][85]