Аппаратные бэкдоры обнаружены в некоторых x86-процессорах — Rosenbridge документирует скрытый слой выполнения

Исследователь задокументировал скрытые возможности выполнения в некоторых процессорах x86 — скрытое RISC-ядро, которое работает ниже уровня ОС и гипервизора и недоступно для инструментов мониторинга безопасности.

Простыми словами: Исследование Rosenbridge (github.com/xoreaxeaxeax/rosenbridge, DEF CON 2018) документирует скрытые RISC-ядра внутри некоторых x86-процессоров, которые могут выполнять инструкции без видимости для ОС или гипервизора. Злоумышленник с первоначальным доступом может запускать код ниже колец привилегий ядра — в пространстве, недоступном для инструментов мониторинга безопасности.

Исследование не является теоретическим. Сопроцессор активируется через регистр, специфичный для модели (MSR), который включает скрытый режим выполнения. Значение MSR не документировано и не раскрывается производителем чипа. Долгая история недокументированных инструкций x86 делает этот класс уязвимостей структурно правдоподобным за пределами конкретных кремниевых решений, задокументированных в исследовании.

[Под капотом] Кольца привилегий CPU (кольца 0-3) — это основа безопасности ОС. Бэкдор, работающий ниже кольца 0, обходит обнаружение на уровне ядра, изоляцию гипервизора и большинство EDR-инструментов. Для обнаружения требуется аппаратная аттестация — а не программное сканирование.

Что это значит: Поскольку нагрузки ИИ концентрируются на коммодитизированных серверных x86-системах (включая общую облачную инфраструктуру), доверие к цепочке поставок оборудования становится более сложной проблемой. Это должно учитываться в модели угроз любой команды, запускающей чувствительные AI-выводы на общем или стороннем оборудовании — особенно в юрисдикциях, где происхождение производства CPU остаётся непрозрачным.