ECCも突破される時代へ―GPU向け新型Rowhammer攻撃「GPUThor」を分かりやすく解説

📖 推定読了時間：約6分

「グラボさえ良ければ、あとは気にしなくていい」——自作PC派やAIを自宅のGPUで動かしている人なら、そう思っていた人も多いのではないでしょうか。ところが2026年8月末、そんな前提を静かに揺さぶるセキュリティ研究が海外で報告されました。GPU側の記憶チップを狙った攻撃が、これまで「最後の砦」とされてきたECC（誤り訂正機能）まで突破してしまったのです。日本語のニュースではまだほとんど紹介されていないこの話題、専門用語をかみ砕きながら、自分に関係あるのかどうかを一緒に整理していきましょう。

そもそも「Rowhammer」って何が問題なの？

パソコンのメモリ（DRAM）は、電気を蓄える小さな部屋（セル）が無数に並んだ構造をしています。Rowhammer（ロウハンマー）とは、特定の行に猛烈な勢いで繰り返しアクセスすることで、隣の行のデータがうっかり書き換わってしまう——という、いわば「壁の薄いアパートで隣の部屋の振動が伝わってしまう」ような物理的な弱点のことです。2014年ごろから知られていた現象で、CPU側のメモリではすでに何年もかけて対策が進んできました。

半導体の設計というのは、性能を上げようとするほど部品同士の距離が近くなり、こうした「にじみ出し」のリスクとも常に隣り合わせになります。このあたりの業界構造や技術トレンドをもう少し体系的に知りたい方には、半導体業界の構造を解説した書籍も参考になります。

そして厄介なことに、近年の研究でこの現象がGPUのメモリ（GDDR6）でも起きることが分かってきました。「GPUHammer」「GeForge」「GDDRHammer」「GPUBreach」と、2025年から2026年前半にかけて似た系統の攻撃が立て続けに発表され、ゲーミング用のGeForce RTX 30〜40番台を含む多くのGPUで、実際にビット反転が起こせることが実証されています。ノートPCやデスクトップの通常メモリを増設する際に増設用メモリを選ぶ機会がある方も多いと思いますが、メモリという部品そのものが持つ物理的な特性に起因する問題である、という点は覚えておいて損はありません。

NVIDIAが打ち出した対策は「ECCを有効にすること」だった

これまでNVIDIAは、こうしたGPU向けRowhammer攻撃への主な対策として「システムレベルのECC（エラー訂正コード）を有効にすること」を案内してきました。ECCは、データに誤りが起きても自動的に検出・訂正してくれる仕組みで、実際にこれまでの攻撃の多くはECCを有効にすると成立しなくなっていました。「ECCさえオンにしておけば安心」——多くの技術者はそう理解していたはずです。

ところが「GPUThor」はそのECCすら突破してきた

ここからが今回のいちばんの驚きどころです。2026年8月25日、トロント大学の研究チームがECCを有効にした状態でも成立するRowhammer攻撃「GPUThor」を発表しました。従来の攻撃が「隣接する行を均等に叩く」方式だったのに対し、GPUThorは特定の行だけを不均等に、はるかに激しく叩く手法（非対称ハンマリング）を使うことで、ECCの検出・訂正能力を上回るビット反転を発生させます。研究チームの測定では、1ギガバイトあたり最大で数十万回規模のビット反転が確認されたと報告されています。

“the researchers showed that enabling System-Level ECC mitigates the Rowhammer problem”
（訳：研究者らは、システムレベルのECCを有効にすることでRowhammer問題が緩和されることを示した）

これは2025年7月時点でNVIDIAが出していた案内の一節ですが、GPUThorの登場によって「ECCを入れておけば絶対安心」とは言えない状況になった、というのが今回の核心です。

実際に脆弱性が確認されたのは、AI用途やワークステーション向けに使われることが多いAmpere世代のGPUです。

ゲーミング用のGeForceシリーズそのものが今回の主役というわけではありませんが、GPUを複数人・複数のジョブで共有するクラウド環境や、社内で共有GPUサーバーを使っているような環境ほどリスクが現実味を帯びます。グラフィックボードを新しく選ぶ・買い替えるタイミングでは、こうした「使い方」による危険度の違いも頭の片隅に置いておくとよいでしょう。

研究チームによる攻撃コードは、学会CCS '26の開催に合わせて2026年11月15日に公開される予定とされています。裏を返せば、それまでが対策を検討できる猶予期間ということになり、クラウドGPUを利用している企業・個人にとっては、のんびり構えていられる話ではありません。

結局、自分は何をすればいいの？

「怖い話は分かったけど、結局どうすればいいの？」——ここが一番知りたいところですよね。実は、今回の研究チーム自身もそこまで悲観的な結論は出していません。ECCが無意味になったわけではなく、単独では「完全な防御」とは言えなくなった、というのが正確なところです。

• ✅個人で自宅のPC・GPUを単独利用している分には、現時点で緊急対応が必要な状況ではない
• ⚠️出所不明のCUDAコードやベンチマークスクリプトを、機密情報を扱うマシンでうかつに実行しない
• 👍クラウドGPUや共有サーバーを利用する場合は、提供元のセキュリティアップデート情報を継続してチェックする

今回のような、ハードウェアの物理的な性質に踏み込んだ攻撃手法は、AIを個人で動かす人が増えたことで、以前より「自分ごと」になりやすいテーマでもあります。AI・生成AIの入門書籍で全体像をつかみつつ、こうしたセキュリティ面の基礎知識もあわせて押さえておくと、AI活用の土台がより安定します。体系的に学びたい場合は、情報セキュリティの入門書籍から入ると、Rowhammerのようなハードウェア寄りの脅威についても理解がつながりやすくなります。

まとめ

GPU向けのRowhammer攻撃は、2025年のGPUHammerから始まり、GeForge・GDDRHammer・GPUBreachと積み重なりながら進化し、2026年8月の「GPUThor」でついにECCという最後の砦まで突破されました。今のところ影響の中心はワークステーション向けGPUや共有GPU環境ですが、AIの個人利用が広がる中で、決して遠い世界の話ではありません。攻撃コードが公開される2026年11月まで、クラウドGPUや共有マシンを使っている方は、提供元からのアップデート情報をこまめに確認しておくことをおすすめします。まずは自分の環境のECC設定を一度確認してみるところから始めてみてください。

※本記事の内容は2026年9月5日時点で確認できた情報に基づいています。GPU業界の技術動向・対策状況は今後変化する可能性があるため、最新情報は各GPUメーカーの公式発表もあわせてご確認ください。