銳龍CPU高危漏洞，4090刷新紀錄，OpenAI或將購買1000萬張顯卡

谷歌安全研究人員在AMD Zen2 CPU中發現了一個高危安全漏洞，該漏洞編號爲CVE 2023-20593，被命名爲Zenbleed漏洞，該漏洞能以每核心每秒30KB的速度竊取機密數據，會影響CPU上運行的所有軟件，包括虛擬機、沙箱、容器和進程，所有基於Zen2的AMD處理器均受到影響，黑客可以利用該漏洞，竊取加密密鑰和用戶登錄憑證等受到保護的數據，研究人員稱該漏洞對於普通用戶的影響非常小，因爲漏洞的使用相對來說還是比較複雜，而且該漏洞即便被使用也無法檢測，所以目前也不清楚是否有攻擊者發現或使用了這枚漏洞

這個漏洞是由於現代處理器的預測執行技術引起，在推測執行期間對名爲vzeroupper指令的處理不當造成，導致攻擊者可以從任何操作系統中竊取敏感數包括虛擬機、隔離沙箱和容器操作，這個漏洞對公有云平臺構成極大的威脅

研究人員發現該漏洞導致每核每秒泄露30KB的速度竊取數據，攻擊者有機會在用戶登錄時竊取賬號、密碼或加密密鑰需要的是，該漏洞不只影響ZEN2系列處理器，還包括部分的RYZEN 3000、RYZEN4000、RYZEN5000、RYZEN7020、ThreadRipper3000和霄龍服務器處理器

在5月16日，研究人員向AMD提供了該漏洞的細節，AMD則在今天發佈了微代碼更新來修復這個漏洞，這個微代碼更新通過BIOS固件來推送

對於用戶來說，建議檢查主板製造商是否提供了可用於更新的BIOS固件，強烈建議用戶儘快更新固件，以確保處理器的安全性得到加強，通過更新BIOS固件，有效地修復這個漏洞，提高系統的安全性

研究人員已經成功製作了基於該漏洞的概念驗證，相關的漏洞代碼是基於Linux編寫的，這個漏洞不受操作系統類型的影響，因爲在搭載ZEN2 CPU的所有操作系統上都會受到影響

研究人員發現檢測這個漏洞的使用是非常困難的使用該漏洞的攻擊既不需要權限提升，也不需要特殊的系統調用，因此攻擊者可以非常隱蔽地進行操作，不留下任何痕跡

另外，使用該漏洞需要對目標系統具有本地訪問權限，且需要高度專業化的知識，使用該漏洞進行攻擊的複雜性非常高，攻擊者需要具備相當高的技術水平和專業知識，一般的攻擊者難以輕易使用該漏洞，從某種程度上可以降低公衆受到攻擊的風險

此外，華碩RTX 4090 ROG MATRIX顯卡刷新3D Fire Strike Extreme世界紀錄

事實證明，華碩RTX 4090 ROG MATRIX顯卡非常強，專業超頻玩家AllenMatthew又名SPLAVE。已經在該顯卡上展示了超頻至4GHz的頻率，而該顯卡現在又創造了一項全新的世界紀錄，比之前的紀錄高出千分之多

華碩RTX 4090 ROG MATRIX顯卡以3885MHz的頻率運行，顯卡溫度爲-34.6C，HotSpot溫度爲-40.0C，內存被調整爲以1563MHz或25GB/s運行，顯存帶寬1.20TB/s，採用華擎Z690 Aqua OC主板，配備DDR5-6446內存，還有i9-13900KF CPU，在相同的液氮散熱下也超頻至堅如磐石的7554MHz

華碩RTX 4090 ROG MATRIX顯卡在3DFire Strike Extreme性能分56489分，在圖形測試中取得了58589分，在物理測試中得到了74624分，這比超頻玩家CENS之前的數值還高了2.5%，CENS使用的是七彩虹(iGameLAB)的液氮超頻RTX 4090來創造紀錄

所有這些世界紀錄都是通過英偉達RTX 4090非公版顯卡實現的，真是令人驚歎，但該芯片可實現的目標遠不止於此，除此之外，4090巨大的超頻潛力也讓超頻玩家大顯身手

此外，OpenAI可能會創建一個1000萬個英偉達顯卡連接在一起的高級AI模型

到目前爲止，英偉達和OpenAI已經開發了ChatGPT，其最新的GPT-4模型使用了這家芯片巨頭的數千個AI顯卡，據悉，英偉達已向OpenAI供應了約20000塊全新AI顯卡，未來幾個月還進一步擴大規模，但這只是冰山一角

據國內搜索引擎搜狗創始人兼商人王小川透露，ChatGPT已經在研究一種更人工智能計算模型，該模型採用了更訓練方法，該模型能夠連接1000萬個AI顯卡

達到100000個顯卡聽起來像是一件大事，但超過100萬個AI顯卡聽起來就太雄心勃勃了，但爲了增加的可信度，王小川本人投資了一家名爲百川情報的新情報公司，皆在成爲OpenAI在國內的主要競爭對手，需要注意是，搜狗最近發佈了Baichuan-13B語言模型，該模型能夠在英偉達RTX 3090顯卡等消費級硬件上運行，但OpenAI是未來主導力量的可能性也被提出，因此，他提出，國內迫切需要一個自己的OpenAI