AMD关键RCE漏洞124天未修复，安全研究员公开披露引爆AI基础设施信任危机
内容摘要
核心要点
安全研究员mr.bruh在等待124天后公开披露了一个AMD关键远程代码执行（RCE）漏洞，此前AMD拒绝支付1万美元漏洞赏金。该漏洞在Hacker News上获得322个点赞，引发了行业对AMD安全响应流程的广泛批评。124天的披露窗口约为行业关键RCE标准的三倍，公开披露使供应链中每台基于AMD的EPYC和Instinct处理器AI服务器处于已知可利用状态，直到AMD发布修复补丁。这一问题堪比AI基础设施领域的Log4j时刻，因为大多数生产AI训练运行在AMD EPYC和Instinct处理器上。AMD此前在Computex 2026上展示了Zen6架构处理器和RDNA 4游戏阵容，并确认AM5平台支持将延长至2029年。AMD还宣布收购内存优化公司MEXT，将AI驱动的闪存优化技术引入数据中心。
重要性说明
该事件表面上是AMD安全响应流程的失败，本质上暴露了AMD在AI基础设施芯片级安全架构上的系统性短板。AMD通过EPYC和Instinct深度渗透AI训练市场，但其固件安全机制（如AMD Secure Processor）缺乏针对现代AI工作负载的硬件级隔离，导致RCE漏洞可被远程利用，绕过操作系统防护。这直接威胁到企业AI训练集群的数据完整性和模型保密性，尤其是在多租户云环境中。
AMD长期以高性能和性价比与Intel和NVIDIA竞争，但此次漏洞披露揭示了其安全工程优先级远低于性能迭代——124天的修复延迟意味着一整个漏洞利用窗口，而竞争对手Intel的SGX和NVIDIA的机密计算方案已提供更成熟的硬件安全边界。AMD此举实际上是在【防守】来自Intel和NVIDIA的安全信任攻势，但124天的延迟恰恰给了对手攻击其安全信誉的弹药。
被故意隐瞒的是：该漏洞可能涉及AMD Platform Security Processor (PSP)的底层缺陷，修复需要固件更新甚至硬件微码，而AMD的补丁发布周期无法匹配AI基础设施的“零日”响应需求。企业若深度依赖AMD芯片，将面临供应链锁定风险——无法快速迁移至替代架构，且修复期间必须依赖昂贵的运行时监控或网络分段来缓解风险。
PRO 决策建议
【厂商】Intel和NVIDIA应立即利用该事件强化自身硬件安全叙事。Intel可强调其TDX和SGX的硬件隔离能力，NVIDIA应突出其机密GPU对AI工作负载的端到端保护，同时联合云服务商推出“安全AI基础设施”认证，将AMD排除在合规清单之外。白盒/ARM阵营可宣传其更灵活的安全固件更新机制。
【企业】CIO与架构师应立即对所有基于AMD EPYC和Instinct的AI训练集群进行零信任网络分段，限制东向流量，并部署运行时内存保护（如eBPF-based监控）以缓解漏洞利用。同时，启动供应链多元化审计，评估Intel Xeon或NVIDIA Grace Hopper作为替代方案，避免单一芯片依赖导致的安全风险。要求AMD提供明确的补丁时间表和根本原因分析（RCA），否则暂停新采购。
【投资者】看穿AMD公关辞令：此次漏洞披露直接打击了AMD在AI基础设施市场的信任溢价。短期内股价可能承压，但长期更应关注AMD是否真正投入硬件安全架构（如独立安全岛、机密计算单元）而非仅靠固件修补。若AMD无法在下一季度展示具体安全改进路线图，其AI市场份额可能被Intel和NVIDIA侵蚀。
觉得这篇分析有用？
每周收到3-5条AI基础设施关键信号 →
💬 评论 (0)