🇨🇳cnBeta (Full RSS)•較早收集於 3h
AMD 為 Ryzen 處理器恢復 TSME 記憶體加密功能
#hardware-security#cpu#data-privacyamd-ryzenamdryzentsme
💡對於在 AMD 硬體上運行本地 AI 模型且需要硬體級記憶體安全性的開發者至關重要。
⚡ 30-Second TL;DR
有什麼變化
AMD 撤回停用 Ryzen CPU 上 TSME 功能的決定
為什麼重要
此舉確保了重視資料隱私與硬體級安全性的用戶能繼續使用 AMD 的加密功能，維持用戶對該平台處理敏感工作負載的信任。
下一步行動
若您正在 AMD 硬體上部署本地 LLM，請檢查 BIOS 設定以確保已啟用 TSME，從而增強資料保護。
誰應關注：Developers & AI Engineers
關鍵要點
- •AMD 撤回停用 Ryzen CPU 上 TSME 功能的決定
- •功能恢復是回應社群強烈反饋的結果
- •TSME 提供硬體級記憶體加密以增強安全性
🧠 深度解析
本篇為 AI 生成分析，非原文內容。
🔑 增強重點摘要
- •TSME（透明安全記憶體加密）最初是作為 AMD Zen 架構的一部分引入，旨在保護記憶體數據免受物理攻擊，如冷啟動攻擊。
- •此次恢復功能的決策主要針對 Ryzen 9000 系列及後續架構，此前曾因效能優化考量在特定 BIOS 版本中被預設停用。
- •AMD 的記憶體加密技術依賴於處理器內部的安全處理器（AMD Secure Processor, ASP），該處理器負責管理加密金鑰，無需作業系統或應用程式進行額外配置。
- •社群反彈的核心原因在於用戶擔心移除 TSME 會削弱對抗惡意軟體直接讀取記憶體數據的能力，特別是在虛擬化環境下。
- •AMD 承諾將透過 AGESA 韌體更新將 TSME 的控制權重新交還給用戶，允許在 BIOS 設定中手動啟用或停用該功能。
📊 競品分析▸ Show
| 特性 | AMD TSME | Intel TME/MKTME | Apple Secure Enclave |
|---|---|---|---|
| 核心機制 | 硬體級透明記憶體加密 | 硬體級記憶體加密 | 整合式安全加密與金鑰管理 |
| 適用範圍 | 消費級與企業級 Ryzen/EPYC | 消費級與企業級 Core/Xeon | Apple Silicon (M系列) |
| 效能影響 | 極低 (專用硬體引擎) | 極低 (專用硬體引擎) | 極低 (整合於 SoC) |
🛠️ 技術深入
- TSME 使用 AES-128 加密引擎對系統記憶體進行即時加密與解密。
- 加密金鑰由 AMD 安全處理器 (ASP) 在開機時隨機生成，並儲存在處理器內部，不會暴露給作業系統。
- 該功能運作於記憶體控制器層級，對作業系統與應用程式完全透明，無需軟體修改即可運作。
- 啟用 TSME 後，記憶體匯流排上的數據均為加密狀態，可有效防禦針對 DIMM 插槽的物理探針攻擊。
🔮 前景展望AI analysis grounded in cited sources
AMD 將在未來的 AGESA 版本中強制要求主機板廠商提供 TSME 開關選項。
為了平息社群對於安全性透明度的質疑，AMD 必須透過韌體規範確保用戶對安全功能擁有最終控制權。
記憶體加密將成為消費級處理器的標準安全配置。
隨著物理攻擊手段的普及，消費者對硬體級安全防護的需求增加，迫使 AMD 與 Intel 將此類功能從企業級下放到消費級產品線。
⏳ 時間線
2017-06
AMD 隨 EPYC 處理器首次推出記憶體加密技術 (SME/SEV)。
2020-07
AMD 在 Ryzen 3000 系列中廣泛推廣 TSME 功能作為安全賣點。
2026-03
部分 Ryzen 用戶發現 BIOS 更新後 TSME 功能被隱藏或停用，引發社群討論。
2026-06
AMD 正式宣布恢復 Ryzen 處理器的 TSME 功能支援。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： cnBeta (Full RSS) ↗
每週 AI 簡報
每週一封，可隨時退訂。