勒索老黄未果!黑客公布英伟达核心源代码,超40万个文件、75GB机密数据

之前提到英伟达被黑事件时,我们说过「这事还没完」。

的确,不仅没完,而且还戏上加戏。

肇事的黑客组织接连提出勒索要求:解除显卡挖矿锁、开源显卡驱动。

然而却迟迟没有得到英伟达的答复。

2 月 28 日,Lapsus$决定要动真格了。

一波内部资料的下载链接被直接放了出来。

原始链接已经被 ban:All access to this object has been disabled

这个 18.8GB 的压缩包在解压后可以达到 75GB。

其中有超过 40 万个文件,而且大部分都是高度机密的源代码。

当然,这里就不推荐大家搜索或者下载了。

目前,4chan 关于此事的讨论已经被存档,无法再进行新的回复。

下一代显卡

据根据现有的截图来看,英伟达下一代显卡架构的命名大概率是 Ada、Hopper 和 Blackwell。

VideoCardz 通过显卡名称推测,Ada 是一个主攻游戏的消费级架构,而 Hopper 和 Blackwell 则用于加速计算。

RTX 40:Ada(Lovelace)

Ada 将作为英伟达安培显卡的后续产品,其中型号包括,AD102、AD103、AD104、AD106、AD107 和 AD10B(不是 108)。

不过,目前还没有具体的配置信息。

数据中心:Hopper 和 Blackwell

另外,英伟达的 Hopper 和 Blackwell 架构各有两款显卡,分别是:GH100/GH202,GB100/GB102。

不过,这两个架构已经不算是「初次见面」了。

知名的英伟达泄密者「Kopite7kimi」早在 2021 年 5 月就曾透露过关于 GH202 的信息。

还是这位「Kopite7Kimi」,他在 2021 年 7 月的一条推文中便提到了 Blackwell 这个名字。

David Harold Blackwell(1919-2010)是美国统计学家和数学家,对博弈论、概率论、信息论和统计学做出了重大贡献。

他是第一位入选美国国家科学院的非裔美国人,加州大学伯克利分校第一位黑人终身教职员工,也是第七位获得数学博士学位的非裔美国人。

此外,他还获得了哈佛和耶鲁等大学的 12 个荣誉博士学位。

退休时,他已经出版和发表了 90 多本关于动态规划、博弈论和数理统计的书籍和论文。

解锁挖矿限制、永久开源驱动

2 月 28 日,Lapsus$声称,为了造福「挖矿与游戏社群」,并威胁英伟达公布所有产品上限制显卡挖矿性能的「精简哈希值」(LHR,Lite Hash Rate)锁定软件与固件数据。

若英伟达就范,他们可以当这些文件没存在过。

与此同时,Lapsus$又宣布它们已经在发售可以绕过英伟达安装在 GA102 与 GA104 芯片上的官方 LHR 的解锁代码。

Lapsus$声称自己在窃取的 1TB 数据中,有英伟达的产品图纸、驱动、固件数据、私有工具、软件开发者工具等等。其中还有「关于 Falcon 的一切」。Falcon 是英伟达所有显卡中的特别微控制器架构,在从程序安全到存储复制再到视频解码的广泛功能中应用。

2 月 28 日,Lapsus$表示英伟达还没联系它们,并已经开始做种上传部分窃得数据。有下载完成的人表示数据符合黑客组织的声明。

Lapsus$在威胁英伟达自行解除挖矿锁的同时,自己却又在出售挖矿锁解锁代码。

对于这种迷惑行为,它们的自己解释是「免费公布,怕所有小白都会下载,然后把显卡搞成砖。收费出售的话,我们提供的代码比原始代码更先进,而且我们不会被挖矿界财阀的大堆钞票诱惑。」

对此,业界与部分媒体的观点则是:

  • 要么这是向英伟达施压的勒索策略,字面措辞是瞎扯;
  • 要么黑客组织搞到的数据里其实没有那么多猛料,这是虚张声势且趁机搞钱,字面措辞是瞎扯;
  • 要么这就是纯粹瞎扯。

如果 Lapsus$的威胁真的成功,这就意味着所有英伟达 3000 系列的显卡可以再次发挥挖矿的百分百性能。

但这除了造福已经安装使用英伟达显卡的矿机机主,对未来的加密货币市场和显卡市场有何影响尚不清晰。

考虑到以太坊的权益证明机制升级在 2022 年上半年就将完成,任何买英伟达显卡做矿机硬件的投资者的回本时间都不多了。

再考虑到加密货币市场这两年来的虚旺与暴跌波动,任何有长线打算的挖矿人恐怕都不会因为黑客组织的空头许诺就大手花钱。

3 月 1 日,Lapsus$称「考虑到我方和英伟达方面的各自立场」,要求英伟达将所有已发布和未来显卡的 Windows、MacOS、Linux 各版本驱动在 FOSS 项目协议下永久全部开源。

如若在本周五前还没做到,Lapsus$就将公开所有英伟达已发布和将要发布的显卡的产品规范、图纸、基础介质信息。

Lapsus$称手头数据有 250G 是英伟达硬件相关的。

这种勒索策略,一般只在恐怖分子挟持人质事件和当代低成本动作影视里存在:提出一个特别无理的要求,完全不期望被勒索方面做到。

这种策略的真实动机只可能在「铁定完全撕票」和「虚张声势」这二者间。

DLSS 源代码

看上去是谈不拢要撕票的可能性更大些。

毕竟,泄露的文件中已经明确包含了英伟达 DLSS(深度学习超级采样)的源代码。

据 TechPowerU 分析,这其中有最新更新的 DLSS2.2 的 C++ 文件、各种其他文件标头和程序工具。其中还有个让内部员工迅速理解代码、正确工作的「编程指南」……

此外,部分获得了这些数据的人已经开始了对代码的分析、并试图弄懂 DLSS 的工作原理。

不同于竞品中的 AMD FSR 采样技术和英特尔 XeSS 采样技术,英伟达之前从未公布过 DLSS 的源代码,很不愿意将这个大量挣钱的独有技术给开源了。

因为 DLSS 基于 AI 加速核心协助显卡的图像采样,所以让竞争对手得知工作原理、让不受支持硬件获得支撑补丁,这些都将会伤害英伟达的收入。

不过现在可能由不得老黄了。英伟达史上最大的成就之一、过亿美元的收入来源,其技术秘密很可能已被竞争对手下载到,不成其为秘密了。

英伟达官方声明

英伟达的官方和内部人反应,现在是一致的:淡化此事的描述,否认英伟达成功反黑了黑客,深藏功与名。

在回复 VentureBeat、PCMag 等媒体的问题时,英伟达官方用统一的电邮回复:「在发现被黑后不久,本公司就加强了网络防范、咨询了网络安全事件应对专家,并通知了执法部门。

现在没有证据表明英伟达内网中还有勒索软件,或者此事与当下的俄乌冲突有关。

我司现在已了解到:威胁者从我司内部系统中获取了员工的私密信息、部分公司的专利技术材料,并已在公开网络上泄露。

我司团队正在加紧分析此事件的工作,并不预计这事的影响将会干扰到本公司的业务和服务消费者的能力。」

电邮中没有确认到底哪些英伟达技术遇窃。

而媒体们在私下联系英伟达内部员工中自己的信源时,得到的回复也与官方口径出奇的一致:这事不大,而且「英伟达没有反黑,或使用恶意软件来报复威胁者。」

不过就此事的戏剧性、来回来去、一波三折的情节来看,的确不像普通的「大企业 VS 黑客帮派」情景。遇窃数据对英伟达的影响,很可能并不可小视。

文章来源网络,作者:运维,如若转载,请注明出处:https://shuyeidc.com/wp/153284.html<

(0)
运维的头像运维
上一篇2025-03-14 09:45
下一篇 2025-03-14 09:46

相关推荐

  • 个人主题怎么制作?

    制作个人主题是一个将个人风格、兴趣或专业领域转化为视觉化或结构化内容的过程,无论是用于个人博客、作品集、社交媒体账号还是品牌形象,核心都是围绕“个人特色”展开,以下从定位、内容规划、视觉设计、技术实现四个维度,详细拆解制作个人主题的完整流程,明确主题定位:找到个人特色的核心主题定位是所有工作的起点,需要先回答……

    2025-11-20
    0
  • 社群营销管理关键是什么?

    社群营销的核心在于通过建立有温度、有价值、有归属感的社群,实现用户留存、转化和品牌传播,其管理需贯穿“目标定位-内容运营-用户互动-数据驱动-风险控制”全流程,以下从五个维度展开详细说明:明确社群定位与目标社群管理的首要任务是精准定位,需明确社群的核心价值(如行业交流、产品使用指导、兴趣分享等)、目标用户画像……

    2025-11-20
    0
  • 香港公司网站备案需要什么材料?

    香港公司进行网站备案是一个涉及多部门协调、流程相对严谨的过程,尤其需兼顾中国内地与香港两地的监管要求,由于香港公司注册地与中国内地不同,其网站若主要服务内地用户或使用内地服务器,需根据服务器位置、网站内容性质等,选择对应的备案路径(如工信部ICP备案或公安备案),以下从备案主体资格、流程步骤、材料准备、注意事项……

    2025-11-20
    0
  • 如何企业上云推广

    企业上云已成为数字化转型的核心战略,但推广过程中需结合行业特性、企业痛点与市场需求,构建系统性、多维度的推广体系,以下从市场定位、策略设计、执行落地及效果优化四个维度,详细拆解企业上云推广的实践路径,精准定位:明确目标企业与核心价值企业上云并非“一刀切”的方案,需先锁定目标客户群体,提炼差异化价值主张,客户分层……

    2025-11-20
    0
  • PS设计搜索框的实用技巧有哪些?

    在PS中设计一个美观且功能性的搜索框需要结合创意构思、视觉设计和用户体验考量,以下从设计思路、制作步骤、细节优化及交互预览等方面详细说明,帮助打造符合需求的搜索框,设计前的规划明确使用场景:根据网站或APP的整体风格确定搜索框的调性,例如极简风适合细线条和纯色,科技感适合渐变和发光效果,电商类则可能需要突出搜索……

    2025-11-20
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注