一行 torch.index_add_ 即可指纹识别具体 GPU,重启也无法伪造
CatAstro_Piyush · x · 2026-10-31
开发者 divagr1925 发布新的技术 writeup:仅用一次默认的 torch.indexadd 调用,就能指纹识别你正在运行的具体 GPU——即使在一批完全相同的 GPU 之间也能区分。
原理:浮点运算结果依赖于求和顺序,而每块 GPU 的运算顺序是独特的。由此产生的指纹重启后依然存在,且无法伪造。这一发现对设备追踪/隐私和浮点可复现性都有 implications。
「Infra」频道最新
- Apple 芯片性能过剩:只有本地跑 LLM 和剪 8K 视频的人能感知差距 — vivekhaldar · 2026-10-31
- 把 Ming-TTS 移植到 Zig/MLX,M4/M5 上推理提速 18 倍 — s_busso · 2026-10-31
- 推理云 Wafer 日token量冲至 OpenRouter 第三,达 1.9T — ycombinator · 2026-10-31
- 本地跑 Kimi K3.1 要 3 万美元,博主称私有推理值得这个价 — bookwormengr · 2026-10-31
- 4 天提升 67%,DeepSeek V4.1 Flash 单卡吞吐冲上 109 万 tok/s — BanghuaZ · 2026-10-31
- llama.cpp 新版 ROCm 预填充速度腰斩,9070XT 用户实测报 regression — uber-linny · 2026-10-31