GPUのメモリを殴る研究が、なぜ賞を総なめにしているのか──GPUHammer→GPUBreach→GPUThorの受賞歴を追う

当サイトでは以前、NVIDIA GPUのECC保護を破る「GPUThor」を扱った。この攻撃を発表したトロント大学の研究グループ(指導教員はGururaj Saileshwar氏)は、GPUThor以前にも同系統の研究を2本発表しており、この2本がそれぞれ別の賞を受賞していたことが、研究者本人の個人ページ(gururaj-s.github.io)で確認できた。

3行まとめ

1. GPUHammer(USENIX Security 2025、NVIDIA A6000のGDDR6でRowhammerによるビット反転を初実証)が、189本の応募・11本のファイナリストの中から「2025 CSAW Best Paper Award(North America)」のTechnical Impact部門を受賞。さらにIEEE MICRO Top Picks(Honorable Mention)にも選出
2. GPUBreach(IEEE S&P 2026、GPUのページテーブル破壊によるroot権限奪取を実証した「GPU上初の権限昇格攻撃」)が、2026年5月に「S&P'26 Distinguished Paper Award」を受賞
3. 同じ研究室の後続研究GPUThor(ACM CCS 2026、ECC保護下でも成立する攻撃)は、本記事の確認時点(2026年8月27日)ではまだ受賞歴の記載なし・発表そのものが11月

個人ページのnewsセクションで確認できること

研究者個人ページのnewsセクションには、時系列で更新履歴が並んでいる。GPUHammerとGPUBreachに関する記載は次の通りだ。

Nov, 2025 Our SEC'25 paper, GPUHammer, won the 2025 CSAW Best Paper Award (North America) in Technical Impact!

(2025年11月、SEC'25の論文GPUHammerが、2025 CSAW Best Paper Award(北米)のTechnical Impact部門を受賞した)

Apr, 2026 GPUBreach, the first privilege escalation attack on GPUs via Rowhammer, is accepted at S&P'26! Check it out at www.gpubreach.ca.

(2026年4月、Rowhammerを使ったGPU上初の権限昇格攻撃であるGPUBreachが、S&P'26に採択された)

May, 2026 GPUBreach is awarded the S&P'26 Distinguished Paper Award!

(2026年5月、GPUBreachがS&P'26 Distinguished Paper Awardを受賞した)

CSAW(Cyber Security Awareness Week)は、ニューヨーク大学が主催する学生・研究者向けのセキュリティ研究コンペティションで、Best Paper AwardのTechnical Impact部門は、その名の通り「実社会への影響の大きさ」を評価軸にした賞だ。一方のIEEE S&P(通称Oakland、47th IEEE Symposium on Security and Privacy)は、セキュリティ分野で最も権威あるトップカンファレンスの一つで、Distinguished Paper Awardは採択論文の中でもさらに一部だけに贈られる。

両方の公式サイトを直接確認したところ、選考過程の規模も分かった。CSAW ARC'25公式サイト(mlab.cyber.nyu.edu)によれば、今回のCompetitionには189本の論文が提出され、27名のプログラム委員が10月に11本のファイナリストを選出、11月7日にNYUでのポスター発表・審査を経てGPUHammerがTechnical Impact部門の最優秀賞に選ばれた。IEEE S&P 2026公式サイト(sp2026.ieee-security.org)のDistinguished Paper Awardsページには、GPUBreachを含む13本の論文が掲載されている。同じ13本の中には、GPUBreachのほかにもう1本、NVIDIA GPUを標的にした論文「Demystifying and Exploiting ASLR on NVIDIA GPUs」(浙江大学ほか)が含まれていた。同じ年の同じ賞に、NVIDIA GPUのセキュリティを扱う論文が少なくとも2本選ばれていたことになる。

3本の研究の位置づけ

個人ページの「recent publications」欄には、GPUThor・GPUBreach・GPUHammerがまとめて掲載されている。GPUThorの掲載行は次の通り。

CCS GPUThor: Amplifying Rowhammer Attacks via Non-Uniform Patterns to Exploit ECC-Protected GPUs Chris S. Lin, Joyce Qu, Aditya Rajeev, and Gururaj Saileshwar In 33rd ACM Conference on Computer and Communications Security (CCS) 2026

3本の関係を整理すると、GPUHammer(2025年)がGPUのGDDR6メモリでRowhammerによるビット反転を初めて実証し、GPUBreach(2026年春)がそのビット反転を使ってGPU上で権限昇格を成立させ、GPUThor(2026年、CCS採択)がECCという防御機構が有効な状態でも同じ攻撃を成立させる、という順番で難度を上げてきた研究の系譜になっている。著者の重なりも大きく、Chris S. LinとJoyce Quは3本すべてに、あるいはGPUHammer・GPUThorの2本に名を連ねている。同じ研究室のメンバーが、ホスト側DRAM(DDR5)の防御策QPRACにも関わっており、攻撃と防御の両面を手がけていることは当サイトの別記事でも扱った。

公式サイト・大学側の発表を突き合わせると、受賞歴はもともとの2件より多いことが分かった。

「IEEE MICRO Top Picks(Honorable Mention)」は、研究者個人ページのpublicationsセクション(gururaj-s.github.io/publications/)にGPUHammerの実績として明記されていたもので、CSAWの受賞とは別の、コンピュータアーキテクチャ分野の年間注目論文リストへの選出だ。当初の3行まとめでは触れていなかったこの3つ目の実績も、今回の追加確認で見つかった。

トロント大学のSystems & Networks Group公式ブログ(csng.cs.toronto.edu、2025年11月11日付)は、GPUHammerのCSAW受賞について「カナダ初のCSAW受賞という大きな節目」だと書いている。同ブログでは、著者Chris S. Lin氏を博士課程学生「Shaopeng Lin」、Joyce Qu氏を学部生の研究アシスタントとして紹介しており、CSAW公式サイト側の発表者表記も「Shaopeng Lin(University of Toronto)」となっている。「Chris S. Lin」と「Shaopeng Lin」が同一人物を指す名前の使い分け（英語名と本名など）である可能性が高いが、これは複数の公式ページの記載を突き合わせて推測した内容であり、本人による明示的な説明は確認していない。

受賞は「研究として評価された」であって「対策が要らない」ではない

CSAWとIEEE S&Pの受賞は、査読者・審査員がこの研究テーマの重要性を認めたことを意味するが、GPU側の脆弱性そのものが解消されたことは意味しない。GPUThorの記事で確認した通り、対象4機種(RTX A4000/A4500/A5000/A6000)のECCはSECDED方式で、GPUThorが突いた「2ビットエラーは検出できても訂正できない」という限界は、ECCという機構そのものの設計上の性質であり、ソフトウェア更新だけでは埋まらない。研究チーム自身も、根本対策には将来世代のGPUでのハードウェア変更が必要だとしている。受賞のニュースを「もう解決した話」と読み違えないようにしたい。

公式の受賞ページまで確認できたが、まだ残る疑問

本記事は当初、研究者個人ページ(gururaj-s.github.io)のnewsセクションのみに基づいていたが、追加でCSAW・IEEE S&P双方の公式サイト側の受賞発表ページ、トロント大学のグループブログを直接確認した。また、同じ2026年のIEEE S&Pでは「Phoenix」という別グループのDDR5 Rowhammer論文も採択されている。Phoenixを発表したETH Zurichの研究グループページ(comsec.ethz.ch)を確認したところ、こちらの記事(2026年5月18日付)にも次の記載があった。

Additionally, Phoenix was honored with a Distinguished Paper Award at the IEEE S&P 2026.

(加えて、PhoenixはIEEE S&P 2026でDistinguished Paper Awardを受賞した)

IEEE S&P公式サイトのAwards & Papersページで確認した限り、2026年のDistinguished Paper Awardは全13本で、GPUBreach・Phoenix・「Demystifying and Exploiting ASLR on NVIDIA GPUs」を含んでいる。この点は当初「全体像は分からない」としていたが、今回の追加確認で解消できた。

それでも残る疑問はある。

• 「Chris S. Lin」と「Shaopeng Lin」が同一人物かどうかは、複数の公式ページの記載を突き合わせた推測であり、本人による明示的な説明を確認したわけではない
• GPUThorがACM CCS 2026で何らかの賞を受けるかどうかは、発表自体が2026年11月のため、本記事の確認時点(2026年8月27日)ではまだ分からない
• CSAW・IEEE S&Pという2つの賞の分野内での重み・格付けについて、当サイトはセキュリティ研究のカンファレンス制度に詳しいわけではなく、実感として比較できるほどの土地勘は持っていない
• IEEE S&P 2026の13本のDistinguished Paper Awardのうち、GPUBreach・「ASLR on NVIDIA GPUs」以外にもハードウェア/GPU関連の研究が含まれるかどうかは、13本全ての内容を精査したわけではなく確認していない

感想・指摘はコメント欄へ。