Newshot Translation(model translation, not the source's own text)
| Tell HN：机密 AI 的硬件缺陷可能比他们承认的更严重 | ||
|---|---|---|
| 1 分，由 arboles 发布于 36 分钟前 │ 隐藏 │ 过去 │ 收藏 │ 1 条评论 | ||
| 所谓“他们”，指的是那些宣传在 Intel SGX/TDX 等机密计算环境中运行私有 AI 推理的服务。我的观点是：我见过一些论点，认为 tee.fail 中展示的 RAM 插入在信誉良好的数据中心里可能太明显了，但看起来你似乎可以通过一次物理攻击提取密钥，然后此后在软件中冒充那个 CPU。[1] 我对这个话题不太了解，但这项服务的用户该如何验证 TDX 验证 quotes 不是用从处理器中提取的密钥伪造的，就像 tee.fail 中展示的那样？[1] https://tee.fail/#:~:text=Recovering%20Attestation%20Keys%20from%20Intel%20Machines |
我的观点是：我见过一些论点，认为 tee.fail 中展示的 RAM 插入在信誉良好的数据中心里可能太明显了，但看起来你似乎可以通过一次物理攻击提取密钥，然后此后在软件中冒充那个 CPU。[1]
我对这个话题不太了解，但这项服务的用户该如何验证 TDX 验证 quotes 不是用从处理器中提取的密钥伪造的，就像 tee.fail 中展示的那样？
[1] https://tee.fail/#:~:text=Recovering%20Attestation%20Keys%20from%20Intel%20Machines
| arboles 25 分钟前 [–] 在 HN 上有过讨论的私有 AI 推理示例包括 Tinfoil.sh 和 Confer.to 回复 | arboles 25 分钟前 [–] 在 HN 上有过讨论的私有 AI 推理示例包括 Tinfoil.sh 和 Confer.to 回复 | ||
|---|---|---|---|
| arboles 25 分钟前 [–] 在 HN 上有过讨论的私有 AI 推理示例包括 Tinfoil.sh 和 Confer.to 回复 |