极客网·网络安全2月12日 英特尔（Intel）近日在其发布的2024年产品安全报告中，对老对手AMD和英伟达（NVIDIA）进行了火力全开的“攻击”，声称AMD的固件漏洞数量是英特尔的4.4倍，而英伟达的GPU安全问题则呈现出高危漏洞频发的态势。这一报告引发了行业的广泛关注，也让英特尔与竞争对手之间的技术竞争和市场争夺战再次成为焦点。
AMD漏洞数量“遥遥领先”
英特尔的安全报告指出，AMD在其硬件信任根中报告的固件漏洞数量是英特尔的4.4倍，在机密计算技术中报告的固件漏洞数量是英特尔的1.8倍。
此外，AMD仅发现了约57%的报告平台漏洞，其余43%的漏洞是由安全研究人员或公众发现的。更令人关注的是，AMD目前有78个漏洞被列为“无计划修复”，这意味着AMD对这些漏洞没有解决方案。
相比之下，英特尔声称已为其所有支持的产品型号（SKU）提供了缓解措施或解决了所有硬件信任根漏洞，且这些漏洞都是通过内部安全研究发现的。
英伟达GPU高危漏洞数量惊人
在GPU领域，英特尔声称其GPU漏洞数量最少，仅有10个报告问题，其中只有一个被标记为高或严重威胁，其余均为中等威胁。而英伟达在GPU类别中则“仅有”高危漏洞，报告的18个漏洞全部被标记为高危，其中13个漏洞可能允许攻击者在受影响的PC上执行恶意代码。
这一数据表明，英伟达在GPU安全方面面临着巨大的挑战，而英特尔则通过这一对比强调了自身产品的安全性。
英特尔漏洞发现与修复能力领先
英特尔在报告中强调，其96%的漏洞是通过自身“主动产品安全保证工作”发现的，100%的英特尔处理器漏洞是通过内部安全研究发现的。此外，英特尔还通过漏洞赏金计划激励研究人员发现和报告漏洞，53%的374个漏洞获得了漏洞赏金支付，其中84%的赏金支付在软件类别中。
这一机制不仅帮助英特尔及时发现和修复漏洞，还提升了其产品的安全性。
技术与市场的双重博弈
分析认为，英特尔此次发布的安全报告，不仅是对其自身安全能力的展示，更是对竞争对手AMD和英伟达的一种“火力威慑”。
在技术层面，英特尔试图通过强调自身在漏洞发现和修复方面的优势，来证明其产品的可靠性和安全性。在市场层面，英特尔则希望通过这种对比，影响消费者和企业客户的选择，进一步巩固其在半导体市场的领先地位。
然而，AMD和英伟达也不会坐以待毙。AMD可能会加快漏洞修复的速度，并加强自身安全研究的能力，以减少被英特尔“攻击”的机会。英伟达则需要在GPU安全方面加大投入，尽快解决高危漏洞问题，以维护其在图形处理器市场的声誉和市场份额。
英特尔的这份报告也引发了行业对半导体产品安全问题的进一步关注。随着技术的不断发展，半导体产品在各个领域的应用越来越广泛，其安全性也变得至关重要。无论是处理器还是GPU，一旦出现漏洞，都可能给用户带来巨大的安全风险。因此，半导体企业在未来的发展中，不仅要注重产品的性能提升，更要加强安全研究和漏洞管理，以确保产品的安全性和可靠性。
