企業AI安全正從模型、Agent與資料治理一路向晶片層下沉。Rambus宣布CryptoManager Root of Trust支援Caliptra規範，鎖定資料中心與AI SoC，透過硬體信任根建立Secure Boot、韌體驗證、身分認證及生命週期安全管理，反映AI伺服器資安開始由軟體防線進入硬體層次。
原因在於AI伺服器本身已是一套高度異質運算系統。一座AI Rack可能同時包含CPU、GPU、ASIC、DPU、SmartNIC、Switch、BMC、SSD Controller與各類加速器，每顆晶片又擁有韌體。一旦開機韌體或供應鏈元件遭竄改，即使上層OS與AI模型沒有漏洞，攻擊者仍可能從硬體底層取得持續性權限。
Caliptra因此試圖建立開放式晶片Root of Trust架構。依循Caliptra 2.1規範，其核心是一套用於Open Compute Project資料中心SoC的密碼安全子系統，可執行硬體身分識別、量測與驗證，讓平台在啟動過程確認韌體與裝置狀態是否可信。
AI伺服器硬體安全升級，Caliptra擴大晶片信任鏈。
|
Rambus進一步把Caliptra互通性與硬體防護結合，加入側頻道與故障注入防護，以及密碼敏捷性，讓晶片業者可在不同產品生命週期更新安全演算法。這對AI基礎設施尤其重要，因為伺服器使用年限可能遠高於單一密碼演算法的安全週期。
從產業角度看，AI資安正逐步形成四層防護架構：最上層是模型安全（Model Security），其次為AI代理執行環境安全（Agent Runtime）與身分與存取管理（Identity and Access Management, IAM），再往下是韌體安全（Firmware Security），最底層則是晶片硬體信任根（Silicon Root of Trust）。這套架構代表AI資安防線已從模型與軟體層，一路下沉至韌體與晶片硬體層。安全機制也開始從「偵測攻擊」轉向「開機前先證明硬體可信」。
當Hyperscaler逐步要求硬體Attestation、Secure Boot與供應鏈可驗證性，ODM、BMC、安全IC、網通與AI加速器設計商都必須把安全功能納入產品架構。未來AI伺服器競爭除了算力、功耗與散熱，硬體信任(Hardware Trust)可能成為另一項進入雲端資料中心的基本門檻。
