ثغرة GPUThor: تهديد أمني جديد يزعزع استقرار الذاكرة في وحدات معالجة الرسوميات

كشف باحثون من جامعة تورنتو مؤخراً عن ثغرة أمنية جوهرية تُعرف باسم 'GPUThor'، وهي هجوم 'Rowhammer' متطور يستهدف وحدات معالجة الرسوميات (GPUs) من شركة NVIDIA. يمثل هذا الاكتشاف تحولاً نوعياً في مشهد الأمن السيبراني للأجهزة، حيث أظهر الباحثون إمكانية تجاوز آليات تصحيح الأخطاء (ECC) التي طالما اعتُبرت درعاً واقياً للذاكرة في التطبيقات ذات المهام الحرجة. يعتمد هجوم GPUThor على تقنية 'الطرق غير المنتظم' (Non-uniform Hammering)، حيث يتم استغلال آليات دمج الوصول إلى الذاكرة (Memory-access Coalescing) لعكس هندسة كيفية تعامل وحدة معالجة الرسوميات مع صفوف الذاكرة، مما يسمح للمهاجمين بتنشيط صفوف معينة بكثافة عالية تؤدي إلى تغييرات غير مصرح بها في بتات البيانات. من منظور صناعي، تضع هذه الثغرة ضغوطاً هائلة على الشركات المصنعة لأشباه الموصلات. إن القدرة على اختراق حماية ECC تعني أن مراكز البيانات، والحوسبة السحابية، وحتى أنظمة الذكاء الاصطناعي التي تعتمد على وحدات معالجة الرسوميات أصبحت عرضة لمخاطر سلامة البيانات. سلسلة التوريد قد تتأثر بشكل مباشر؛ إذ سيحتاج المصممون إلى إعادة النظر في معماريات وحدات التحكم في الذاكرة (Memory Controllers) وتضمين طبقات حماية إضافية على مستوى الأجهزة (Hardware-level defenses)، مما قد يؤدي إلى زيادة تعقيد التصميم وارتفاع تكاليف الإنتاج. على المدى البعيد، نتوقع أن تشهد الصناعة موجة من التحديثات في البرامج الثابتة (Firmware) لتقييد أنماط الوصول إلى الذاكرة أو إدخال خوارزميات اكتشاف أكثر صرامة لمحاولات الطرق المتكرر. ومع ذلك، فإن الطبيعة الفيزيائية للثغرة تشير إلى أن الحلول الجذرية قد تتطلب تغييرات في الجيل القادم من بنية الذاكرة (مثل HBM4 أو GDDR7). بالنسبة للمستثمرين وشركات التكنولوجيا، يجب أن تُقرأ هذه الدراسة كجرس إنذار: الأمن لم يعد مجرد طبقة برمجية، بل هو جزء لا يتجزأ من فيزياء أشباه الموصلات. إن التحدي القادم يتمثل في موازنة الأداء العالي مع متطلبات الأمان المتزايدة، وهو ما سيشكل معياراً تنافسياً جديداً في سوق الحوسبة فائقة الأداء.