该研究针对NVIDIA多实例GPU（MIG）技术，旨在考察其隔离保证是否真正安全。NVIDIA MIG允许在一张物理GPU上划分出多个相互隔离的实例，每个实例拥有独立的内存和计算资源，广泛应用于云服务商提供多租户GPU算力。然而，作者通过完全逆向工程GPU中的TLB（翻译后备缓冲器），发现了可被利用的硬件隧道，从而能够破坏MIG的隔离边界。具体而言，作者深入分析了GPU TLB的索引、标签和填充/逐出行为，识别出可以触发跨实例访问的微架构缺陷。利用该缺陷，攻击者可以从一个MIG实例中发起特殊构造的内存访问序列，实现数据泄露或干扰其他实例的正常计算。实验在真实NVIDIA GPU上演示了该攻击的有效性，证明当前MIG的隔离承诺并不完备。论文还讨论了可能的缓解方向，例如加强TLB的隔离设计或增加安全性检查。此外，作者强调了这类硬件级逆向工程的重要性，因为它揭示了厂商可能未能预见的攻击面。这项研究凸显了硬件级隔离机制在面对针对性逆向工程时的脆弱性，对于依赖MIG进行安全多租户部署的使用者有重要警示意义。