硬件后门在部分 x86 CPU 中被发现 - Rosenbridge 记录了一个隐藏的执行层

研究人员记录了某些x86处理器中未公开的执行功能——一个隐藏的RISC核心在操作系统和虚拟机监控程序下运行，且不对安全监控工具可见。

简明解释： Rosenbridge 研究（github.com/xoreaxeaxeax/rosenbridge，DEF CON 2018）记录了某些 x86 处理器内隐藏的 RISC 核心，这些核心可在无操作系统或虚拟机监控器可见的情况下执行指令。拥有初始访问权限的攻击者可在低于内核特权环的空间运行代码——即安全监控工具无法触及的区域。

该研究并非理论性探讨。协处理器通过特定模型寄存器（MSR）激活，进入隐藏执行模式。MSR 值未被芯片供应商记录或披露。x86 长期存在未记录指令的历史，使得这类漏洞在已记录的特定硅芯片之外仍具有结构性可行性。

[技术细节] CPU 特权环（0-3 环）是操作系统安全的基础。后门若运行于 0 环之下，将绕过内核级检测、虚拟机监控器隔离及大部分 EDR 工具。检测需依赖硬件级认证——而非软件扫描。

关键点： 随着 AI 工作负载集中于商用 x86 服务器集群（包括共享云基础设施），硬件供应链信任问题愈发严峻。任何在共享或第三方硬件上运行敏感 AI 推理的团队——尤其是在 CPU 制造溯源不明的司法管辖区——均应将此纳入威胁模型。