锐龙CPU高危漏洞，4090刷新纪录，OpenAI或将购买1000万张显卡

谷歌安全研究人员在AMD Zen2 CPU中发现了一个高危安全漏洞，该漏洞编号为CVE 2023-20593，被命名为Zenbleed漏洞，该漏洞能以每核心每秒30KB的速度窃取机密数据，会影响CPU上运行的所有软件，包括虚拟机、沙箱、容器和进程，所有基于Zen2的AMD处理器均受到影响，黑客可以利用该漏洞，窃取加密密钥和用户登录凭证等受到保护的数据，研究人员称该漏洞对于普通用户的影响非常小，因为漏洞的使用相对来说还是比较复杂，而且该漏洞即便被使用也无法检测，所以目前也不清楚是否有攻击者发现或使用了这枚漏洞

这个漏洞是由于现代处理器的预测执行技术引起，在推测执行期间对名为vzeroupper指令的处理不当造成，导致攻击者可以从任何操作系统中窃取敏感数包括虚拟机、隔离沙箱和容器操作，这个漏洞对公有云平台构成极大的威胁

研究人员发现该漏洞导致每核每秒泄露30KB的速度窃取数据，攻击者有机会在用户登录时窃取账号、密码或加密密钥需要的是，该漏洞不只影响ZEN2系列处理器，还包括部分的RYZEN 3000、RYZEN4000、RYZEN5000、RYZEN7020、ThreadRipper3000和霄龙服务器处理器

在5月16日，研究人员向AMD提供了该漏洞的细节，AMD则在今天发布了微代码更新来修复这个漏洞，这个微代码更新通过BIOS固件来推送

对于用户来说，建议检查主板制造商是否提供了可用于更新的BIOS固件，强烈建议用户尽快更新固件，以确保处理器的安全性得到加强，通过更新BIOS固件，有效地修复这个漏洞，提高系统的安全性

研究人员已经成功制作了基于该漏洞的概念验证，相关的漏洞代码是基于Linux编写的，这个漏洞不受操作系统类型的影响，因为在搭载ZEN2 CPU的所有操作系统上都会受到影响

研究人员发现检测这个漏洞的使用是非常困难的使用该漏洞的攻击既不需要权限提升，也不需要特殊的系统调用，因此攻击者可以非常隐蔽地进行操作，不留下任何痕迹

另外，使用该漏洞需要对目标系统具有本地访问权限，且需要高度专业化的知识，使用该漏洞进行攻击的复杂性非常高，攻击者需要具备相当高的技术水平和专业知识，一般的攻击者难以轻易使用该漏洞，从某种程度上可以降低公众受到攻击的风险

此外，华硕RTX 4090 ROG MATRIX显卡刷新3D Fire Strike Extreme世界纪录

事实证明，华硕RTX 4090 ROG MATRIX显卡非常强，专业超频玩家AllenMatthew又名SPLAVE。已经在该显卡上展示了超频至4GHz的频率，而该显卡现在又创造了一项全新的世界纪录，比之前的纪录高出千分之多

华硕RTX 4090 ROG MATRIX显卡以3885MHz的频率运行，显卡温度为-34.6C，HotSpot温度为-40.0C，内存被调整为以1563MHz或25GB/s运行，显存带宽1.20TB/s，采用华擎Z690 Aqua OC主板，配备DDR5-6446内存，还有i9-13900KF CPU，在相同的液氮散热下也超频至坚如磐石的7554MHz

华硕RTX 4090 ROG MATRIX显卡在3DFire Strike Extreme性能分56489分，在图形测试中取得了58589分，在物理测试中得到了74624分，这比超频玩家CENS之前的数值还高了2.5%，CENS使用的是七彩虹(iGameLAB)的液氮超频RTX 4090来创造纪录

所有这些世界纪录都是通过英伟达RTX 4090非公版显卡实现的，真是令人惊叹，但该芯片可实现的目标远不止于此，除此之外，4090巨大的超频潜力也让超频玩家大显身手

此外，OpenAI可能会创建一个1000万个英伟达显卡连接在一起的高级AI模型

到目前为止，英伟达和OpenAI已经开发了ChatGPT，其最新的GPT-4模型使用了这家芯片巨头的数千个AI显卡，据悉，英伟达已向OpenAI供应了约20000块全新AI显卡，未来几个月还进一步扩大规模，但这只是冰山一角

据国内搜索引擎搜狗创始人兼商人王小川透露，ChatGPT已经在研究一种更人工智能计算模型，该模型采用了更训练方法，该模型能够连接1000万个AI显卡

达到100000个显卡听起来像是一件大事，但超过100万个AI显卡听起来就太雄心勃勃了，但为了增加的可信度，王小川本人投资了一家名为百川情报的新情报公司，皆在成为OpenAI在国内的主要竞争对手，需要注意是，搜狗最近发布了Baichuan-13B语言模型，该模型能够在英伟达RTX 3090显卡等消费级硬件上运行，但OpenAI是未来主导力量的可能性也被提出，因此，他提出，国内迫切需要一个自己的OpenAI