每年花掉數(shù)十億美元的「可信執(zhí)行環(huán)境」(TEE),擋不住一部新劇上線48小時(shí)后出現(xiàn)在盜版站——這錢花哪了?
TEE(可信執(zhí)行環(huán)境)的核心邏輯是:在處理器里劃出一個(gè)「黑匣子」,密鑰和解密運(yùn)算鎖在里面,連操作系統(tǒng)都碰不到。奈飛、迪士尼、亞馬遜的4K數(shù)字版權(quán)管理(DRM)全押在這上面。
![]()
漏洞不在技術(shù),在人性接口
片源泄露的鏈條通常這樣:授權(quán)設(shè)備制造商的工程師有調(diào)試權(quán)限→某環(huán)節(jié)提取出解密后的裸流→外泄。TEE守住了芯片層,但守不住拿到合法憑證的人。
這和AI基礎(chǔ)設(shè)施的安全困境一模一樣。你把模型權(quán)重鎖在TEE里,推理服務(wù)跑在云端,可最終要輸出結(jié)果給終端用戶——只要有輸出,就有被蒸餾(distillation,模型知識(shí)提取)的可能。
奈飛的教訓(xùn)被誤讀了
很多人以為這是「安全投入打水漂」,但原帖作者點(diǎn)破了關(guān)鍵:這不是失敗,是邊界測(cè)試。TEE能防遠(yuǎn)程攻擊、防內(nèi)存dump、防側(cè)信道,但它從一開始就不是為「內(nèi)鬼場(chǎng)景」設(shè)計(jì)的。
AI公司現(xiàn)在瘋狂采購(gòu)機(jī)密計(jì)算(confidential computing,云端TEE方案)保護(hù)模型,同樣得想清楚:防的是誰(shuí)?云服務(wù)商偷看?競(jìng)爭(zhēng)對(duì)手爬取?還是自己的運(yùn)維工程師?
一個(gè)冷事實(shí)
奈飛的安全團(tuán)隊(duì)業(yè)內(nèi)頂尖,他們比任何人都清楚TEE的極限。繼續(xù)砸錢不是因?yàn)楸或_,而是「能防住的攻擊」和「防不住的泄露」之間,有一道必須算清的賬。
AI infra的安全預(yù)算正在走同樣的路。問(wèn)題是,你的威脅模型算清了嗎?
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.