近日，德國(guó)CISPA亥姆霍茲信息安全中心曝出AMD處理器新漏洞——StackWarp，該漏洞波及Zen全系處理器，或迫使海外X86芯片陷入安全與性能“二選一”的困境。

公開資料顯示，StackWarp主要利用CPU棧引擎對(duì)棧指針實(shí)施確定性篡改，從而打破AMD SEV-SNP完整性。根據(jù)AMD給出的補(bǔ)丁方案，為了徹底阻斷攻擊路徑，用戶需要禁用同步多線程（SMT / 超線程）技術(shù)。這一操作雖然有效，但會(huì)直接導(dǎo)致可用CPU核心數(shù)減半。

面對(duì)數(shù)據(jù)保護(hù)與計(jì)算性能之間的終極考驗(yàn)，一直謹(jǐn)守硬件安全紅線的國(guó)產(chǎn)芯片成功避雷。消息人士透露，以海光為代表的X86國(guó)產(chǎn)化芯片已被驗(yàn)證免疫該項(xiàng)漏洞�！暗靡嬗诒就翉S商在指令架構(gòu)層的持續(xù)性自主創(chuàng)新，部分國(guó)產(chǎn)CPU完整規(guī)避了現(xiàn)有的硬件級(jí)漏洞攻擊威脅�！� 據(jù)悉，為滿足國(guó)家信息安全對(duì)本土硬件產(chǎn)品的需要，頭部國(guó)產(chǎn)CPU廠商采用了芯片內(nèi)生安全設(shè)計(jì)。如海光CPU在底層架構(gòu)中自主擴(kuò)充了安全算法指令，通過安全處理器內(nèi)置的形式，實(shí)現(xiàn)機(jī)密計(jì)算、可信計(jì)算、漏洞防御等原生支持，力求為每一分性能發(fā)揮施加自主安全保障。

其中，相較于AMD SEV-SNP存在的漏洞威脅，海光基于同代際自主研發(fā)的CSV3加密虛擬化技術(shù)，可有效阻止主機(jī)篡改虛擬機(jī)頁(yè)表，避免SEV-SNP單步執(zhí)行的問題，這也讓攻擊者無(wú)法通過篡改MSR在精確的指令處實(shí)現(xiàn)有效攻擊，從根本上實(shí)現(xiàn)了StackWarp漏洞的原生免疫。

據(jù)公開資料，海光CPU在安全性基礎(chǔ)上已獨(dú)立完成多輪產(chǎn)品迭代，性能比肩海外X86廠商同代高端CPU水平，并且全系產(chǎn)品達(dá)到安可測(cè)評(píng)標(biāo)準(zhǔn)，現(xiàn)已形成可穩(wěn)定自主演進(jìn)的國(guó)產(chǎn)C86技術(shù)路線。 顯然，面向國(guó)產(chǎn)硬件產(chǎn)業(yè)需求，這種穩(wěn)步迭進(jìn)的方式更有利于實(shí)現(xiàn)安全與性能的戰(zhàn)略平衡。據(jù)專業(yè)人士分析，此次StackWarp漏洞可類比Meltdown與Spectre等高危硬件漏洞，對(duì)于全球相關(guān)計(jì)算系統(tǒng)極具破壞性，將在很大程度上引發(fā)高性能芯片用戶對(duì)安全可控的叩問。

而從國(guó)產(chǎn)芯片的安全性能表現(xiàn)來(lái)看，海光CPU對(duì)上述漏洞均已實(shí)現(xiàn)免疫或修復(fù)。對(duì)標(biāo)海外技術(shù)路線的“二選一”挑戰(zhàn)，國(guó)產(chǎn)芯片自主創(chuàng)新投入正迎來(lái)確定性價(jià)值回報(bào)。這在充滿變數(shù)的全球科技博弈下，無(wú)疑將成為打贏國(guó)產(chǎn)硬件安全戰(zhàn)的關(guān)鍵一環(huán)。