x86 CPU 内置硬件后门曝光
推荐指数 55.0 NO. 008 · 2026.08.09
发布2026/08/08Score280Comments87
为什么值得看
Rosenbridge 项目披露部分 x86 处理器集成了一颗非 x86 协处理器，可从用户态直接读写内核内存，且部分系统默认开启。提供检测工具与关闭方法，影响桌面、笔记本及嵌入式设备。
编辑判断
这类后门本质是 CPU 厂商预留的调试/管理接口，类似 Intel ME 和 AMD PSP 的缩小版，但直接暴露 ring 3→ring 0 的逃逸路径是设计层面的灾难。Domas 此前发现过 Intel 的 VISA 调试接口漏洞，这次针对的是更隐蔽的协处理器架构。
对 AI 工程师的实际影响：如果你在云厂商或自有服务器上跑模型训练/推理，这颗协处理器可能被利用来窃取权重或注入恶意代码，且完全绕过操作系统的审计日志。建议立即用仓库里的 check 工具扫描 fleet，特别是采购了小众 x86 嵌入式板的边缘 AI 场景。
长期看，这加速了 ARM/RISC-V 在 AI 推理服务器中的渗透，苹果 M 系列和 AWS Graviton 的隔离架构反而成了卖点。做 AI infra 采购决策时，CPU 的透明审计能力应该进入评估清单。
社区反馈
意见分歧 71 条评论
核心争论：VIA C3后门是恶意设计还是调试遗留，标题是否故意夸大范围
this is pretty old by now but still very relevant. people dont look at this enough but with rising chip complexities for TPU units etc. and a shift towards poorly documented hardware like NVIDIA gives this problem new fuel. Domas (and maybe his team or colleagues?) has put out shit tons of very inte
I didn't know what Cantor Dust was, and had to click through a few different search results to get past all the abstract descriptions and begin to form a basic idea. In a nutshell, I understand them as a sort of "blockie" for binary data formats. Things like WAV audio files, bitmaps, ASCII text, ma
Fascinating, thanks for sharing. A candor dust guessing game would be pretty fun to play