CTIMES- AI资安防线下沉晶片 Silicon Root of Trust成新防线

企业AI安全正从模型、Agent与资料治理一路向晶片层下沉。Rambus宣布CryptoManager Root of Trust支援Caliptra规范，锁定资料中心与AI SoC，透过硬体信任根建立Secure Boot、韧体验证、身分认证及生命周期安全管理，反映AI伺服器资安开始由软体防线进入硬体层次。

原因在於AI伺服器本身已是一套高度异质运算系统。一座AI Rack可能同时包含CPU、GPU、ASIC、DPU、SmartNIC、Switch、BMC、SSD Controller与各类加速器，每颗晶片又拥有韧体。一旦开机韧体或供应链元件遭窜改，即使上层OS与AI模型没有漏洞，攻击者仍可能从硬体底层取得持续性权限。

Caliptra因此试图建立开放式晶片Root of Trust架构。依循Caliptra 2.1规范，其核心是一套用於Open Compute Project资料中心SoC的密码安全子系统，可执行硬体身分识别、量测与验证，让平台在启动过程确认韧体与装置状态是否可信。
...
...