漏洞不是他挖的，1.7 万颗 star 归了他：gpu-unlock 怎么把一个固件漏洞做成「装上就快一倍」

一个 Linux 内核模块，告诉几百万 RTX 3090、4090 的主人：NVIDIA 出厂就把你的显卡跑 AI 的速度砍了一半，这个能修好。漏洞是别人几个月前公开的，作者在 Hacker News 上自己说「这些 exploit 都不是我想出来的」。可 19 天里拿到 17,130 颗 star、1,720 个 fork 的是他（GitHub，11-06）。这篇讲它为什么能拿到，以及你还能从这里拿走什么。

一条 25 万浏览的推文

2026 年 10 月 21 日 13:10（UTC），X 用户 Alexey Fateev（@superalesha）发了一条：

My 3090s just got 1.9x FASTER at BF16 tensor math!!! Same cards, same driver, same 300W, one Linux kernel module.

（「我的 3090 跑 BF16 张量运算快了 1.9 倍！同样的卡、同样的驱动、同样 300 瓦，一个 Linux 内核模块。」）下面列着他四张 3090 的数字：BF16 张量 82 → 155 TFLOPS，TF32 41 → 79。他没光吹，同一条里还老实写了：真跑大模型 prefill 只快了 10–12%，「比我预想的少，我说错了」。这条到 11-06 有 25 万浏览。两天后他又发了一条喊话：「亲爱的 NVIDIA，30 系已经六年了，你们都不生产了，是时候把它们完全交给社区了。」

推文里那个「one Linux kernel module」，就是 Zagitta/gpu-unlock。那天它建库才 3 天，只有 44 颗 star，描述是一句只有内行看得懂的「FP/BF16 instruction issue rate on Nvidia 3000's cards」。

它是什么

GeForce 显卡做 AI 最常用的那种运算（FP16/BF16/TF32，用 FP32 累加），张量核心被限成了半速；同一块芯片做成 RTX A 系列专业卡卖，就是全速。gpu-unlock 在开机时、NVIDIA 驱动加载之前，利用 NVIDIA 自己签名的一段固件里的栈溢出，把这个限速位改掉。

用起来就三步：git clone、make install、在内核启动参数里加一句 gpu_unlock.targets=all。不用改驱动，不用刷显卡 BIOS，NVIDIA 出新驱动也不用重做。Arch、Debian/Ubuntu、Fedora 都打好了包，休眠唤醒后会自动重新解锁。

README 给的数：RTX 3090 的 BF16 从 75 到 125 TFLOPS，4080 从 104 到 193；落到实际活上，本地大模型 prefill 快 25–55%，出图快 30–55%，微调快 25–50%；大模型逐字输出（decode）、量化模型、打游戏，没变化。现在支持 RTX 20/30/40 三代，30 系标着「Stable, 100+ user reports」，20 和 40 系标「Experimental」，RTX 50 不支持，作者说「大概也不会有」。

漏洞是公共的，为什么流量在它这里

这个漏洞的来历很清楚：2026 年 6 月，Jon Pry 在 Zenodo 发了一篇论文，公开了 NVIDIA 矿卡 CMP 170HX 固件里的这个栈溢出；之后有人用它给矿卡解锁显存，9 月 LTT Labs 报道过。到 10 月，「漏洞能解锁 NVIDIA 卡」在本地 AI 圈已经有人知道，只是没人把它做到 GeForce 普通用户能用。

作者 Zagitta 在 HN 上的原话：「exploit 这些都不是我的主意。我只是把整件事包成了一个比给 NVIDIA 驱动打补丁省事得多的东西。」这句话就是答案。它赢在这几处：

它是第一个「装上就能用」的。 之前的方案要么只管矿卡，要么要打补丁驱动，要么要做 U 盘从 UEFI 启动。它是一个 make install。HN 上有人实测说「结果是真的」，也有人在 5.15 老内核上装不上、让 Claude Code 帮着改了几处才跑通，但没人说它难用。

名字就是品类词。 库名叫 gpu-unlock。后来的媒体、教程、合集项目提到这件事，都把它当「原版」。README 的 FAQ 第一条就是：「这里是 gpu-unlock 唯一的正宗来源，网站、币、安装包都跟我无关。」冒名的东西多到要专门辟谣，说明这个名字已经值钱了。

一句话改成了大白话。 描述从那句内行话改成了「Your GeForce runs AI at half speed. This fixes it.」（「你的 GeForce 跑 AI 只有半速，这个能修好。」），配一张逐卡前后对比表。10-28 百万粉的 X 大号 0xMarioNawfal 转这件事，基本是照抄这句。

把 fork 收回来。 10-23 有人做了 4090 专用版 gpu-unlock-ada（现在 4.8k star），也有人做了只管 20 系的移植。10-27 的 2.0 版按「每张卡一个配方」重构，把 20 和 40 系都收进主库。三代都在这里，别人的成果没有分走它的流量。

让用户替它跑测试。 issue 模板专门收兼容性报告，README 里的「真实工作负载」数字写明来自这些报告。用户贴的 benchmark，又成了下一篇新闻的素材。

star 是怎么一天天涨的

（每日 star 来自 GitHub，日期为当天快照）

几个读法。推文本身没带多少 star，25 万浏览那几天，仓库每天只涨几十颗；真正把曲线掰上去的是 HN 首页，接着硬件媒体集体报道，一天一个台阶。整条链是 X 实测帖 → r/LocalLLaMA → HN → 硬件媒体 → X 大号、YouTube「是真是假」测评、教程站，没看到任何付费推广。

HN 评论区值得看，因为它把这个项目的天花板也说清楚了。有人用四张 3090 跑 vLLM 实测，整体只快 7–8%；有人说 3060 训练快了约 6%，卡在 170 瓦功耗上；有人提醒要拉到 450 瓦才吃得满，原装散热扛不住。还有人说得更直接：「下一代肯定会用签名固件把这个堵上。」

谁在跟它抢

漏洞是公共的，10 月下旬两周里 GitHub 上冒出十几个库：

还有个带广告的教程站 gpuunlock.org 在做搜索截流。原作者在 FAQ 里写明「我不用 Windows，也不打算维护」，Windows 这块空档已经被 physicsdolphin 和 windows-GPU-UNLOCK 填上了。

如果是你

C。 这个项目本身跟不了：Linux 这个位置它已经坐稳，Windows 被别人占了，RTX 50 作者自己都说做不出来；十几家媒体报过，跟风库一堆，热度在退，NVIDIA 随时可能堵上。值得带走的是它的打法：漏洞公开了，普通用户还用不上，中间缺一层打包，先把这层做好的人拿走大部分 star。

适合谁：盯得住 HN、arXiv、安全会议、Zenodo 这类「研究刚公开」源头的开发者，有能力把一段 PoC 做成一行命令能装的东西，手边有硬件能实测。

不适合谁：想在这一波里再做一个解锁器的（已经挤满）；没碰过内核、固件、驱动的（写错了是别人的卡黑屏）；在意保修和法律争议的。

怎么做：

1. 找下一个「论文发了、没人打包」的东西。 硬件限制、模型推理加速、隐私或越狱技巧都算。判断标准跟 gpu-unlock 一样：受众手里已经有那块硬件或那个软件，打包之后零成本拿到好处，好处能用一个数字说清。
2. 第一天就照它的四件事做：库名用品类词；描述写成用户损失的大白话（「你的 X 只跑了一半」）；README 顶上一张前后对比表；issue 模板专收兼容性报告。
3. 出了 fork 就收编。 别人做了你没覆盖的型号或平台，主动合进主库，在 README 里点名感谢，「正宗」的位置别让出去。

怎么获客：先让一个有真实硬件的人发实测帖（X 或 r/LocalLLaMA 这类垂直社区），数字要具体，坏消息也写上，反倒更可信；HN 首页是从几百颗变上万颗的那一步，作者要亲自在评论区答疑；之后硬件和科技媒体会自己追过来，你要做的是 README 里的数字够他们直接抄。

死线：这类机会的窗口按周算。这一次从推文到峰值只有 5 天，第一批移植晚了 2 到 5 天，就只能拿到原版的几分之一。

算看错：① 照这个打法做的下一个项目，有了实测帖也上不了 HN、一个月不到 500 颗 star，说明 gpu-unlock 靠的是「NVIDIA 故意砍你一半」这个反大厂话题，打包这层没那么值钱；② NVIDIA 很快用驱动或固件堵上、媒体转成「解锁有风险」，说明这类项目的 star 来得快，名声也留不住。