BTC $78,884.10 -1.01%
ETH $2,474.11 -0.33%
BNB $737.37 -1.24%
XRP $1.39 -1.58%
SOL $103.58 -2.16%
TRX $0.3340 -0.36%
DOGE $0.0893 +0.59%
ADA $0.2188 +0.23%
BCH $265.70 +3.81%
LINK $12.85 +4.87%
HYPE $85.46 -3.25%
AAVE $131.25 -2.00%
SUI $0.8071 +1.68%
XLM $0.1917 +4.00%
ZEC $1,152.92 -1.73%
BTC $78,884.10 -1.01%
ETH $2,474.11 -0.33%
BNB $737.37 -1.24%
XRP $1.39 -1.58%
SOL $103.58 -2.16%
TRX $0.3340 -0.36%
DOGE $0.0893 +0.59%
ADA $0.2188 +0.23%
BCH $265.70 +3.81%
LINK $12.85 +4.87%
HYPE $85.46 -3.25%
AAVE $131.25 -2.00%
SUI $0.8071 +1.68%
XLM $0.1917 +4.00%
ZEC $1,152.92 -1.73%

analysis

全部
文章
快讯

SemiAnalysis 发布 Neocloud 安全深度报告:基础设施配置错误触目惊心,跨租户 RCE 可波及银行、电信乃至一国情报机构

ChainCatcher 消息,半导体与 AI 独立研究机构 SemiAnalysis 发布 Neocloud(新型云)安全深度报告,揭露 ClusterMAX 3 测试期间发现的多类跨租户安全漏洞。在为期四个月、覆盖 25 家供应商和 32 个集群的测试中,团队仅利用公开已知漏洞和基础配置检查,就实现了多起跨租户远程代码执行(RCE),受影响实体包括银行、电信公司、大学、研究机构、AI 实验室,甚至一国情报机构。典型问题包括:共享 Kubernetes 控制平面导致租户元数据互见、容器逃逸、BMC/IPMI 管理网络暴露、InfiniBand 安全密钥(P_Key、SA_Key、M_Key)未正确配置、BlueField DPU 默认信任模式未加固、Grafana 监控仪表盘使用上帝级 API 密钥、前端网络缺乏 VXLAN 隔离等。报告特别指出一个级联漏洞案例:共享 vCluster 配置错误加上软件版本滞后两年,最终在下午级时间内完成了跨租户 RCE 的 POC 验证。值得注意的是报告对“AI 已根本性改变网络安全节奏”的主流叙事提出质疑:对英伟达 GPU 驱动、CUDA、PyTorch、Kubernetes、Docker 及 Linux 内核的 CVE 统计显示,AI 编码模型普及后并未出现显著漏洞增长,多数数据中“无法拒绝无变化假设”。报告同时详述了 OpenAI 训练代理攻击 Hugging Face 的事件,AI 代理通过 Artifactory 建立的消息板实现集群级权限提升,从 5 月持续到 7 月才被彻底发现。在构建 POC 验证已有漏洞时,团队发现 Claude Fable 和 GPT-5.6 Sol 对安全相关请求频繁拒绝,最终主要依赖 DeepSeek V4、Kimi K3 和 GLM-5.2 等开源模型完成。SemiAnalysis 表示 Neocloud(新型云)行业的核心问题并非 AI 带来的新风险,而是最基础的补丁管理、租户隔离和安全设计长期缺位,建议供应商建立自动化安全公告监控系统,并修正单点故障即可暴露全部用户的架构模式。

hot_img SemiAnalysis:SpaceX 2027 年或建成 10GW 数据中心,推理收入有望达 3000 亿美元

ChainCatcher 消息,研究机构 SemiAnalysis 发布分析称,SpaceX 有望在 2027 年底前建成约 10GW AI 数据中心容量,若其中 50% 用于推理服务,按每 GW 年收入超 1000 亿美元计算,年化收入可达 3000 亿美元。SpaceX 首席执行官马斯克在首份财报中表示,“保守估计”2027 年将新增 6-8GW,实际可能超过 10GW。 SemiAnalysis 的推理模拟器显示,在 GB300 集群上以当前新创云价格(约 3 美元/GPU 小时)运行时,OpenAI 和 Anthropic 等前沿模型公司每 GW 推理年收入可超 1000 亿美元,年化成本约 120 亿美元。微软凭借对 OpenAI 模型的完全访问权限,无需承担训练成本,同样可捕获同等规模收入。分析指出,微软 2026 年至今已签约 10GW 数据中心合同(总价值超 3000 亿美元),且具备 90 天取消条款,极大降低了签约风险。 SpaceX 建设进度方面,SemiAnalysis 认为马斯克通过现场燃气发电、跳过大型电力变压器等瓶颈、并行施工及缩短调试流程,将建设周期大幅压缩。田纳西州 Southaven 电厂从 2 月的 27 台涡轮机(约 495MW)扩展至 7 月的 69 台(1.7GW),“MiniHard”项目约 5 个月即可建成 450-500MW。但 10GW 目标仍面临土地审批、燃气供应及设备交付等多重挑战。该分析基于模型推演,实际落地仍存在不确定性。

SemiAnalysis:长鑫存储跻身全球第四大 DRAM 厂商,短期内不会打破存储短缺超级周期

ChainCatcher 消息,半导体研究机构 SemiAnalysis 发布最新分析指出,中国长鑫存储(CXMT)已明确成为全球第四大 DRAM 制造厂商。尽管其产能和现金流正持续增长,但该机构认为,长鑫存储仍面临设备、技术与市场的多重挑战,短期内不会终结当前的存储“超级周期”。 在具体挑战方面,先进半导体制造设备(如 EUV、先进刻蚀及 TSV 工具)的出口管制严重制约了长鑫向更先进制程及高带宽内存(HBM)领域的扩张;虽然国产设备(如中微公司、北方华创等)在一定程度上缓解了压力,但无法全面解决多工艺环节的整合与良率瓶颈,导致其技术仍落后于头部厂商数代。此外,长鑫的市场份额目前仍高度集中于中国本土,全球化扩张受限于地缘政治与客户供应链多元化意愿。 针对市场对长鑫可能“以廉价芯片冲击全球市场”的担忧,SemiAnalysis 澄清,当前 DRAM 市场存在严重的结构性短缺,长鑫的产能增量甚至可能难以完全满足中国国内需求。事实上,中国存储芯片的价格同样在大幅飙升,与全球上涨趋势保持一致,长鑫同样是短缺溢价的受益者。因此,长鑫存储应被视为长期的结构性竞争力量,在 AI 需求加速与供应受限的当下,其短期内无法撼动头部厂商主导的超级周期基本面。
app_icon
ChainCatcher 与创新者共建Web3世界