- מעבדי NVIDIA עם זיכרון GDDR6 פגיעים לגרסאות מתקדמות של Rowhammer המסוגלות לגרום לאלפי שינויי סיביות מבוקרים.
- התקפות כמו GDDRHammer ו-GeForge מאפשרות לקוד ללא הרשאות על ה-GPU להשתלט על טבלאות עמודים ולגשת לכל זיכרון ה-CPU.
- הפעלת IOMMU ו-ECC מפחיתה את הסיכון, אך במחיר של ביצועים ומבלי להציע הגנה חסינה לחלוטין מפני כל הווקטורים.
- עד כה לא ידוע על התקפות אמיתיות, אך התפשטות הפגיעויות הללו למעבדים גרפיים הופכת את אבטחת חומרת הגרפיקה לבעיה קריטית.
בשנים האחרונות, כרטיסי מסך של NVIDIA עם זיכרון GDDR6 הפכו למרכיב מפתח במרכזי נתונים, תחנות עבודה מקצועיות ומחשבים ביתיים למשחקים ובינה מלאכותית. מה שנחשב עד לאחרונה כחומרה חזקה מאוד אך יחסית משנית מבחינת אבטחה נמצא כעת תחת בדיקה: מספר מחקרים אקדמיים הראו שכרטיסי מסך אלו פגיעים להתקפות מסוג Rowhammer המסוגלות לפגוע לחלוטין במערכת.
תרחיש זה מייצג שינוי משמעותי באופן שבו אנו מבינים אבטחת סייבר במחשבים מודרניים: קוד לא מורשה הפועל על ה-GPU יכול להשיג שליטה מלאה על זיכרון ה-CPU , לעקוף מנגנוני בידוד מסורתיים ולהעלות את הרשאותיו לרמת root או מנהל. בואו נבחן מקרוב מהו Rowhammer, כיצד הוא הסתגל לעולם כרטיסי המסך של NVIDIA עם GDDR6, מה בדיוק השיגו החוקרים, ואילו אפשרויות אמיתיות קיימות כיום כדי לצמצם את הבעיה.
מה זה רוהאמר ולמה הוא כל כך מסוכן?
התקפות Rowhammer מנצלות חולשה פיזית בזיכרון DRAM , הן במודולי DDR מסורתיים והן בזיכרון ייעודי כמו GDDR המשמש במעבדים גרפיים (GPUs). הרעיון פשוט יחסית להסבר, אם כי הניצול המעשי שלו מתוחכם מאוד: אם ניגשת לשורות מסוימות של תאי זיכרון במהירות רבה ובצורה חוזרת ונשנית, נוצרות הפרעות חשמליות שיכולות לשנות את הביטים המאוחסנים בשורות שכנות.
בפועל, תופעה זו משמעותה שביט המאוחסן כ -0 יכול להשתנות ל-1 ולהיפך . שינויים אלה ידועים בשם "היפוכי ביט". הבעיה החמורה אינה רק השגיאה עצמה, אלא שתוקף עם דפוס גישה שתוכנן בקפידה יכול לאלץ את היפוכי הביט הללו להתרחש במבני זיכרון ספציפיים מאוד, כגון טבלאות דפים או נתונים רגישים, מה שמאפשר לו לשבור בידוד תהליכים או להעלות הרשאות.
העבודות הידועות הראשונות המדגימות באופן משכנע את פעולת Rowhammer מתוארכות לסביבות שנת 2014, כאשר הוכח כי "הפעלת קוד" אינטנסיבית של תאי זיכרון DDR3 יכולה לגרום לשינויי סיביות מספיקים כדי לבצע קוד עם הרשאות גבוהות מהמותר. בשנת 2015, חוקרים הלכו צעד קדימה, והדגימו התקפות מעשיות המסוגלות להעלות משתמש לא מורשה למעמד של מנהל מערכת ולעקוף את הגנת ארגז החול פשוט על ידי ניצול פיזיקת ה-DRAM הזו.
באותה תקופה, תשומת הלב התמקדה כמעט לחלוטין בזיכרון המערכת (תחילה DDR3, לאחר מכן DDR4), וההנחה הייתה שמנגנונים כמו ECC (קוד תיקון שגיאות) וטכניקות רענון שורה יעד (TRR) המיושמות על ידי יצרני זיכרון יספיקו כדי לבלום את האיום בתרחישים אמיתיים. מחקרים אחרונים הבהירו כי ביטחון זה היה, במקרה הטוב, אופטימי.
כיום אנו יודעים כי התקפות Rowhammer אינן מוגבלות לזיכרון הראשי של המעבד. ראיות ניסיוניות מראות כי זיכרון ה-GDDR6 המשמש במעבדי GPU מודרניים רבים של NVIDIA פגיע גם הוא , ופותח את הדלת להתקפות עמוקות בהרבה מאשר פגיעה במודל בינה מלאכותית או השחתת נתונים: מערכת ההפעלה המארחת עלולה להיפגע.
מזיכרון מערכת לכרטיסי מסך: מדוע זיכרון GDDR6 של NVIDIA נמצא באור הזרקורים
במשך שנים, אבטחה התמקדה כמעט אך ורק במעבדים, מערכות הפעלה ויישומים . כרטיסי מסך (GPU) נתפסו יותר כמאיצי רשת מבודדים יחסית - חזקים אך רחוקים מהליבה הקריטית של המערכת. השקפה זו אינה תקפה עוד: גרפיקה מודרנית משולבת עמוקות עם זיכרון המארח באמצעות מנגנונים כמו זיכרון וירטואלי מאוחד וגישה ישירה דרך אפיק ה-PCIe.
חוקרים ב-UNC Chapel Hill, Georgia Tech ומוסדות אחרים הדגימו באופן עצמאי שמעבדי GPU של NVIDIA המבוססים על ארכיטקטורות Ampere ו-Ada Lovelace עם זיכרון GDDR6 רגישים לגרסאות מתקדמות של Rowhammer . עבודתם, המכונה GDDRHammer, GeForge ו-GPUHammer, מראה דרכים שונות לנצל את הפגיעות הפיזית של GDDR6 כדי לגרום לשינויי סיביות מסיביים ומבוקרים.
ניסויים מעשיים חשפו מספרים בולטים מאוד: מעל 1.100 ביט-פליפ בכרטיס GeForce RTX 3060 ומעל 200 בכרטיס RTX A6000 מקצועי במקרה של GeForce; וממוצעים של כ-1.000 ביט-פליפ לגיגה-בייט של זיכרון עם GDDRHammer, כלומר, פי עשרות יותר מאשר בהתקפות GPU קודמות. זה מבהיר ש-GDDR6 לא רק פגיע, אלא פגיע במידה שהופכת התקפות של מערכת מלאה לברות קיימא.
יש להדגיש כי נכון לעכשיו, הדגמים הספציפיים שהוצגו כפגיעים כוללים, בין היתר, את כרטיס המסך הצרכני NVIDIA GeForce RTX 3060 וכרטיסים מקצועיים כגון RTX 6000, RTX 6000 Ada ו-RTX A6000 עם זיכרון GDDR6. המחברים עצמם מבהירים כי לא יהיה זה מפתיע אם דורות אחרונים אחרים של כרטיסי מסך (לא רק של NVIDIA, אלא גם של AMD או Intel) יציגו בעיות דומות, אם כי עדיין יש צורך לחקור זאת באופן שיטתי.
ממצא מרכזי נוסף הוא שלפי מחקר שפורסם, נראה כי זיכרונות GDDR6X ו-GDDR7 עמידים יותר בפני סוגים אלה של התקפות באמצעות טכניקות קיימות. אין זה אומר שהם חסינים לנצח, אך פירוש הדבר שבתנאים הספציפיים של המחקרים, לא ניתן יהיה לשכפל את אותה רמת העברת סיביות כמו ב-GDDR6.
פרויקטים של GDDRHammer, GeForge ו-GPUHammer: מה בדיוק הם הדגימו
שלושה שמות עלו לכותרות בתחום זה: GDDRHammer, GeForge ופרויקט GPU Rowhammer . למרות שלכל תחום עבודה יש מטרה משלו, לכולם יש את אותו הבסיס: מינוף Rowhammer בזיכרון GDDR6 ליותר מאשר רק פגיעות מבודדת, בניית שרשראות תקיפה שלמות המאפשרות פגיעה במערכת המארחת.
GDDRHammer ו-GeForge מתמקדים בהדגמת התקפות הסלמה מלאה של הרשאות, החל מקוד לא מורשה הפועל על ה-GPU ועד להשגת גישת root במערכת ההפעלה. GPUHammer, לעומת זאת, מתמקד בהשפעה שיכולה להיות להחלפות סיביות אלו על דיוק הרצת מודלים של בינה מלאכותית, ופוגעת באופן דרסטי באמינותן עם החלפת סיביות אחת בלבד.
דור חדש זה של עבודה חורג בהרבה מבדיקות הוכחת היתכנות ראשוניות עם מעבדים גרפיים (GPUs), שבקושי הצליחו לגרום לכמה ביט-פליפים ורק מעט פגעו בהסקת רשתות עצביות. כעת אנו מדברים על שרשראות תקיפה שלמות, עם מניפולציה מפורטת של טבלאות עמודים, התחמקות מאמצעי נגד חומרתיים וגישה שרירותית לזיכרון המארח . זה לא רק באג מעצבן, אלא איום אבטחה מהשורה הראשונה.
יתר על כן, שני המחקרים העיקריים, GDDRHammer ו-GeForge, יוצגו רשמית בסימפוזיון ה-47 של IEEE בנושא אבטחה ופרטיות במאי 2026 , ויבליטו את הרלוונטיות שלהם בקהילת האבטחה. עד כה, דנו בעבודה אקדמית, אך פרסומם מסייע ליצרנים ולספקי שירותים להיות מודעים לבעיות אלו ולהתחיל לפתח פתרונות יעילים יותר למיתון.
פרטים טכניים: איך הם מצליחים לכפות שינויי סיביות ב-GDDR6
כדי ש-Rowhammer יהיה שימושי באמת בהתקפה, גרימת כמה שגיאות אקראיות בלבד אינה מספיקה. חוקרים נאלצו לתכנן דפוסי גישה עדינים ביותר המאפשרים להם לעקוף הגנות זיכרון GDDR6, לאתר תאים פגיעים במיוחד ולרכז את העברת הביטים במבנים הרלוונטיים ביותר להסלמת הרשאות.
אחד הגורמים המרכזיים טמון באמצעי הפחתה של רענון שורות יעד (TRR), המנסים לזהות דפוסי גישה חשודים ולרענן באופן יזום שורות שכנות. כדי להשיג זאת, GeForce מציגה דפוסים לא אחידים הפרוסים על פני מרווחי רענון מרובים , ומשנים את התדירות ואפילו את הסדר שבו השורות מופעלות כך שהחומרה לא תזהה גישה חוזרת ונשנית לאזור ספציפי.
GDDRHammer, מצידה, מנצלת את העובדה ששורות זיכרון ה-DRAM בכרטיסי המסך הן בעלות סידור גיאומטרי לא מונוטוני ; כלומר, הקשר בין הכתובת הפיזית למיקום בפועל בבנקי הזיכרון אינו ליניארי ואינו פשוט. לאחר תהליך ניתוח, הם מצליחים לבנות תבניות Rowhammer דו-צדדיות יעילות ביותר, גם כאשר הכתובות הפיזיות נראות רחוקות על הנייר.
חלוקת העבודה בין מעבדי הזרימה (SM) של ה-GPU היא גם קריטית. על ידי הקצאת בנקי זיכרון ספציפיים ל-SM ספציפיים וסנכרון חלקי של ביצועם , הם ממקסמים את מספר ההפעלות ליחידת זמן מבלי לאפשר למנגנוני הבטיחות הפנימיים של ה-DRAM לפעול בזמן.
כתוצאה מגישות אלו, מושג קצב מעבר סיביות גבוה מאוד: שיטת GeForge הגיעה לכ -1.171 מעבר סיביות בכרטיס מסך RTX 3060 ו-202 בכרטיס מסך RTX A6000 ; GDDRHammer דיווח על ממוצע של 1.032 מעבר סיביות לג'יגה-בייט של זיכרון, המייצג שיפור של פי 64 בערך בהשוואה לניסיונות קודמים בכרטיסי מסך. עם מספרים כאלה, איננו מתמודדים עוד עם תופעה ספורדית, אלא עם נשק פוטנציאלי שיטתי.
ממעבר בין סיביות לשליטה מוחלטת: מניפולציה של טבלת דפים והסלמת הרשאות
מה שבאמת מרשים בהתקפות אלו הוא האופן שבו הן הופכות הפרעות חשמליות זעירות לשליטה מלאה במערכת . כדי להשיג זאת, ההתקפות מכוונות לטבלאות העמודים ההיררכיות המנוהלות על ידי יחידת ניהול הזיכרון (MMU) של המעבד הגרפי, מבנים קריטיים הקובעים כיצד כתובות וירטואליות מתורגמות לכתובות פיזיות.
הבעיה היא שטבלאות העמוד הללו בדרך כלל נמצאות באזורי זיכרון מוגנים או בלתי צפויים , ולא בדיוק היכן שתוקף היה רוצה שהן יהיו כדי לגרום לשינויי סיביות. כאן נכנס לתמונה מה שנקרא "עיסוי זיכרון": טכניקות שמאלצות את המקצה למקם את הטבלאות הללו במיקומים פיזיים שהתוקף זיהה בעבר כפגיעים ל-Rowhammer.
GDDRHammer משתמש במיפוי זיכרון משותף כדי להרוות את המקצה ולצמצם את הפער בין זיכרון הנשלט על ידי המשתמש לבין טבלאות דפים . GeForge מתמקדת ספציפית בערכים בספריית דפים 0 (PD0). על ידי הקצאה ושחרור זהירים של בלוקים של זיכרון וירטואלי מאוחד, הם יוצרים מבני PD0 חדשים בדיוק בתת-דף של 4 KB שבו הם יודעים שניתן לגרום להיפוכי סיביות.
ברגע שמבנים אלה נלכדים במיקומים פגיעים, שינוי ביט קריטי אחד מספיק כדי לשנות את מצביע הכתובת הפיזית של ערך טבלת העמודים . זה גורם לערך לא להצביע עוד לטבלה לגיטימית אלא לטבלת עמודים מזויפת, הנשלטת לחלוטין על ידי התוקף. מאותו רגע ואילך, כל הגישה באמצעות ערך זה נשלטת על ידי הכללים, ההרשאות וההפניות שנקבעו על ידי הקוד הזדוני.
השלב הבא הוא לנצל שדה ספציפי בתוך ערכים אלה המציין האם הכתובת הפיזית תואמת לזיכרון המקומי של ה-GPU או לזיכרון של מערכת המארח . על ידי שינוי ערך זה, התוקף מנתב מחדש את פעולות הקריאה והכתיבה של ה-GPU ל-RAM הפיזי של המעבד דרך אפיק ה-PCIe, תוך עקיפת ה-MMU של המעבד עצמו והגנות הכתיבה של מערכת ההפעלה.
בהדגמות שלהם, החוקרים אף הרחיקו לכת עד כדי כתיבה ישירה של קטע קוד ספריית C סטנדרטית בזיכרון המארח . באופן ספציפי, הם הזריקו קוד מכונה לפונקציה המשמשת תוכנית לגיטימית עם הרשאות מוגברות. כאשר תוכנית זו ביצעה את הפונקציה שהשתנתה, הקוד הזדוני הופעל עם הרשאות מלאות, והעניק לתוקף קונסולת משתמש-על ושליטה מלאה במערכת.
השפעה על בינה מלאכותית: מקרה GPUHammer
מעבר לשליטה במערכת, היבט מדאיג נוסף הוא השפעת Rowhammer על אמינותם של מודלים של בינה מלאכותית . GPUHammer מתמקד בדיוק בנושא זה: כיצד ביט-פליפ יחיד וממוקם היטב יכול לערער את הדיוק של רשת נוירונים הפועלת על ה-GPU.
באחד הניסויים שתוארו, כרטיס מסך NVIDIA RTX A6000 עם ארכיטקטורת Ampere ו-48 ג'יגה-בייט של GDDR6 שימש להרצת חמישה מודלים של בינה מלאכותית מבוססי ImageNet שאומנו מראש. בתנאים רגילים, מודלים אלה השיגו דיוק של כ-80%. לאחר הפעלת GPUHammer והפעלת מניפולציה של סיביות במיקומי זיכרון קריטיים, הדיוק צנח לרמות נמוכות של 0,1%.
מה שמזעזע הוא שהאסון הזה דרש רק שינוי של ביט אחד בזיכרון . אם ניישם זאת על סביבות ייצור, שבהן מודלים של בינה מלאכותית נפרסים בשירותים קריטיים (מאבחון רפואי ועד מערכות המלצה על פלטפורמות ענק), הפוטנציאל לנזק או חבלה ברור, אפילו ללא הסלמה של הרשאות למערכת ההפעלה.
מתקפת ה-GPUHammer עצמה מדגימה שלמרות שמדובר בתחילה בפרויקט מחקר, קיים וקטור תקיפה אמיתי כנגד שלמות תוצאות הבינה המלאכותית . יריב שמצליח לבצע קוד על גבי ה-GPU, אפילו עם הרשאות מוגבלות, עלול לתמרן מודלים בשקט כדי להפוך אותם לבלתי שמישים, או גרוע מכך, להטות את החלטותיו מבלי שאף אחד ישים לב בטווח הקצר.
בתגובה לתוצאות אלו, NVIDIA הכירה בבעיה וציינה כי הפעלת ECC בכרטיס המסך היא אמצעי המיתון העיקרי . עם זאת, לכך יש מחיר: במבחני הסקה של בינה מלאכותית, נצפו אובדן ביצועים של כ-10% וירידה של כ-6,25% בזיכרון שמיש כאשר ECC הופעל, וזה לא פרט של מה בכך עבור אלו שדוחפים את החומרה שלהם לקצה גבול היכולת.
אמצעי הפחתה מוצעים: IOMMU, ECC ומגבלותיהם
מחקרים מצביעים על שתי טכניקות עיקריות לניסיון לבלום את ההתקפות הללו: הפעלת IOMMU ב-BIOS של המערכת והפעלת קודי תיקון שגיאות (ECC) במעבדים גרפיים התומכים בהם. שתיהן מועילות, אך אף אחת מהן אינה תרופת קסם.
יחידת ניהול זיכרון קלט/פלט (IOMMU) משמשת כשכבת תרגום וסינון בין התקנים כמו ה-GPU לזיכרון המארח . כאשר היא מופעלת ותצורתה מוגדרת כראוי, היא מגבילה את הגישה הישירה של כרטיס המסך לטווחי זיכרון ספציפיים, ומונעת ממנו לקרוא או לכתוב בחופשיות לכל זיכרון ה-RAM של המערכת, גם אם היא מצליחה לחטוף את טבלאות העמודים שלה.
הבעיה המעשית היא שבמערכות לינוקס מסחריות רבות, IOMMU מושבת כברירת מחדל מסיבות של תאימות וביצועים . זה משאיר מספר ניכר של מכונות פגיעות, במיוחד בסביבות בהן ביצועי GPU גולמיים מרביים ניתנים לעדיפות. יתר על כן, מחקרים הראו כי טכניקות מסוימות (כגון "עיסוי זיכרון" של GeForce) עדיין יכולות להיות בעלות השפעות משמעותיות גם כאשר רמות הגנה מסוימות מופעלות.
מצד שני, ECC נועד לזהות ולתקן שגיאות של ביט בודד בזיכרון , בדיוק סוג השגיאה שגורמת ל-Rowhammer ברוב המקרים. הפעלת ECC בכרטיסי מסך מקצועיים של NVIDIA מפחיתה במידה ניכרת את אמינות ההתקפה מכיוון ש-bit-flips מתוקנים לפני שיש להם השפעות מורגשות. עם זאת, תכונה זו מושבתת לעתים קרובות כברירת מחדל בכרטיסי עבודה רבים עקב פגיעה בביצועים שהיא כרוכה בה, והיא פשוט אינה קיימת ברוב דגמי הצריכה.
יש גם ניואנס לא נוח: מספר מחקרים הראו שכמה גרסאות מתקדמות של Rowhammer יכולות לעקוף הגנות ECC , למשל, על ידי גרימת שינויים מרובי סיביות באותו תא או על ידי שילוב דפוסים שחורגים מיכולת התיקון. זהו מרוץ מתמיד בין אלו שמתכננים אמצעי הפחתה לבין אלו שלומדים כיצד לעקוף אותם.
בכל מקרה, עד ש-NVIDIA תספק פתרונות קושחה, דרייבר או חומרה ספציפיים לבעיה זו, ההמלצה הכללית של החוקרים ברורה: הפעל את IOMMU ב-BIOS בכל הזדמנות אפשרית והפעל את ECC בכרטיסי מסך תואמים , תוך קבלת הפגיעה המתונה בביצועים ובזיכרון יעיל כרע הכרחי לשיפור האבטחה.
שכיחות הבעיה, מודלים מושפעים ומצב נוכחי
אחת השאלות המרכזיות היא: כמה כרטיסי מסך (GPU) מושפעים בפועל מפגיעויות אלו? מחקרים שפורסמו מציעים רמזים קונקרטיים, אם כי התמונה המלאה עדיין נמצאת בפיתוח. GDDRHammer העריך 25 כרטיסי מסך מתקדמים עם GDDR6, ומצא ש-16 מתוך 17 דגמי RTX A6000 מבוססי Ampere היו פגיעים להתקפות Rowhammer יעילות.
ממצאים אלה מתווספים לבדיקות מתועדות על כרטיסי המסך GeForce RTX 3060 ו-RTX 6000 Ada לצרכן , שהראו גם מספר משמעותי של ביט-פליופ בתנאי מעבדה. למרות שרק שלושה דגמים ספציפיים אושרו כנפגעים במלואם עד כה, המחברים עצמם מתעקשים שלא יהיה זה מפתיע כלל אם כרטיסי מסך עדכניים אחרים של NVIDIA, ואפילו AMD או אינטל, יחלקו את אותו עקב אכילס.
מנקודת מבטו של משתמש הקצה, משמעות הדבר היא שכל מחשב עם כרטיס מסך של NVIDIA וזיכרון GDDR6 עלול להיות פגיע , במיוחד אם הוא משתמש במנהלי התקנים ותצורות מערכת שאינם מאפשרים IOMMU או ECC. ומכיוון שהסלמת הרשאות מתרחשת ברמת החומרה, לפתרונות אנטי-וירוס ואבטחה מסורתיים יש מעט מאוד, אם בכלל, נראות לגבי מה שקורה, מה שמקשה על זיהוי.
החדשות הטובות, באופן יחסי, הן שכיום אין מקרים ידועים של ניצול פעיל של טכניקות אלו במתקפות בעולם האמיתי מחוץ לאקדמיה. חוקרים מדגישים כי הדבר נותן לתעשייה, כולל יצרנים, מרחב תמרון מסוים להגיב על ידי נקיטת צעדים נוספים לפני שערכות ניצול מוכנות לשימוש יהיו זמינות.
בסביבות קריטיות במיוחד, כגון פלטפורמות ענן גדולות וספקי שירותי בינה מלאכותית בקנה מידה גדול, מקובל שיהיו רמות אבטחה גבוהות משמעותית בהשוואה למחשב שולחני . זה כולל תצורות IOMMU מחמירות יותר, ניטור מקיף יותר ופילוח עומסי עבודה, מה שמפחית את הסיכון המעשי של מתקפת Rowhammer נגד ה-GPU בהשוואה למה שעלול להתרחש במחשב של משתמש ביתי או בשרתים שתצורתם גרועה.
NVIDIA מצידה התייחסה לתיעוד שפורסם בעבר בהקשר של מתקפה קשורה אחרת, GPUHammer, והציעה דף עזר עם המלצות לתצורה ולמיתון, אם כי מבלי להיכנס עדיין לפרטים ספציפיים רבים מדי לגבי גרסאות GDDRHammer ו-GeForge החדשות.
התמונה שמצטיירת היא של פגיעות מובנית בפיזיקה של DRAM , אשר התרחבה מזיכרון המערכת כמעט לכל רכיב שתלוי בתאי DRAM צפופים: מעבדים, זיכרון DDR מסורתי, מודולי DDR5 ספציפיים כמו אלה של SK Hynix שנפגעו בשנת 2025, זיכרון המשמש מעבדי AMD כמו ZenHammer ב-Zen 2 ו-Zen 3, וכעת גם GDDR6 במעבדי GPU של NVIDIA.
נכון להיום, הכל מצביע על כך ש- Rowhammer יישאר שדה קרב עוד זמן רב , הן במחקר האקדמי והן בתעשייה. התגליות בנוגע לכרטיסי המסך של NVIDIA עם GDDR6 הן אזהרה ברורה לכך שכבר לא מספיק לדאוג למעבד או למערכת ההפעלה: אבטחת חומרת הגרפיקה הפכה, בין אם נרצה בכך ובין אם לא, לחלק נוסף בפאזל.
עם כל המידע שפורסם עד כה, ברור שהשילוב של מורכבות חומרה גוברת, תלות מסיבית במעבדים גרפיים (GPUs) עבור בינה מלאכותית ומשחקים, ופגיעויות פיזיות כמו Rowhammer מציבים את כרטיסי המסך של NVIDIA עם GDDR6 במצב רעוע מבחינה ביטחונית. בעוד שהסיכון המעשי למשתמש הממוצע אינו קיצוני כרגע, האפשרות להתקדם מהחלפות סיביות פשוטות להשתלטות מלאה על המערכת באמצעות טכניקות כמו GDDRHammer או GeForge הופכת את המחקר הזה למשהו שיצרנים, מנהלי מערכות ואנשי מקצוע בתחום אבטחת הסייבר צריכים להתייחס אליו ברצינות רבה, החל מסקירת תצורות כמו IOMMU ו-ECC במידת האפשר.
