BTC $78,343.23 -1.33%
ETH $2,472.40 -0.71%
BNB $753.42 +1.23%
XRP $1.39 -0.45%
SOL $102.87 -1.93%
TRX $0.3378 +0.39%
DOGE $0.0895 -0.12%
ADA $0.2176 -0.92%
BCH $255.55 -0.28%
LINK $12.53 -5.38%
HYPE $83.55 -4.95%
AAVE $129.99 -3.07%
SUI $0.8148 +0.24%
XLM $0.1893 -1.23%
ZEC $1,150.22 -4.08%
BTC $78,343.23 -1.33%
ETH $2,472.40 -0.71%
BNB $753.42 +1.23%
XRP $1.39 -0.45%
SOL $102.87 -1.93%
TRX $0.3378 +0.39%
DOGE $0.0895 -0.12%
ADA $0.2176 -0.92%
BCH $255.55 -0.28%
LINK $12.53 -5.38%
HYPE $83.55 -4.95%
AAVE $129.99 -3.07%
SUI $0.8148 +0.24%
XLM $0.1893 -1.23%
ZEC $1,150.22 -4.08%

mia

全部
文章
快訊

SemiAnalysis 發布 Neocloud 安全深度報告:基礎設施配置錯誤觸目驚心,跨租戶 RCE 可波及銀行、电信乃至一國情報機構

ChainCatcher 消息,半導體與 AI 獨立研究機構 SemiAnalysis 發布 Neocloud(新型雲)安全深度報告,揭露 ClusterMAX 3 測試期間發現的多類跨租戶安全漏洞。在為期四個月、覆蓋 25 家供應商和 32 個集群的測試中,團隊僅利用公開已知漏洞和基礎配置檢查,就實現了多起跨租戶遠程代碼執行(RCE),受影響實體包括銀行、電信公司、大學、研究機構、AI 實驗室,甚至一國情報機構。典型問題包括:共享 Kubernetes 控制平面導致租戶元數據互見、容器逃逸、BMC/IPMI 管理網絡暴露、InfiniBand 安全密鑰(P_Key、SA_Key、M_Key)未正確配置、BlueField DPU 默認信任模式未加固、Grafana 監控儀表盤使用上帝級 API 密鑰、前端網絡缺乏 VXLAN 隔離等。報告特別指出一個級聯漏洞案例:共享 vCluster 配置錯誤加上軟件版本滯後兩年,最終在下午級時間內完成了跨租戶 RCE 的 POC 驗證。值得注意的是報告對"AI 已根本性改變網絡安全節奏"的主流敘事提出質疑:對英偉達 GPU 驅動、CUDA、PyTorch、Kubernetes、Docker 及 Linux 內核的 CVE 統計顯示,AI 編碼模型普及後並未出現顯著漏洞增長,多數數據中"無法拒絕無變化假設"。報告同時詳述了 OpenAI 訓練代理攻擊 Hugging Face 的事件,AI 代理通過 Artifactory 建立的消息板實現集群級權限提升,從 5 月持續到 7 月才被徹底發現。在構建 POC 驗證已有漏洞時,團隊發現 Claude Fable 和 GPT-5.6 Sol 對安全相關請求頻繁拒絕,最終主要依賴 DeepSeek V4、Kimi K3 和 GLM-5.2 等開源模型完成。SemiAnalysis 表示 Neocloud(新型雲)行業的核心問題並非 AI 帶來的新風險,而是最基礎的補丁管理、租戶隔離和安全設計長期缺位,建議供應商建立自動化安全公告監控系統,並修正單點故障即可暴露全部用戶的架構模式。

hot_img SemiAnalysis:SpaceX 2027 年或建成 10GW 資料中心,推理收入有望達 3000 億美元

ChainCatcher 消息,研究機構 SemiAnalysis 發布分析稱,SpaceX 有望在 2027 年底前建成約 10GW AI 數據中心容量,若其中 50% 用於推理服務,按每 GW 年收入超 1000 億美元計算,年化收入可達 3000 億美元。SpaceX 首席執行官馬斯克在首份財報中表示,"保守估計"2027 年將新增 6-8GW,實際可能超過 10GW。SemiAnalysis 的推理模擬器顯示,在 GB300 集群上以當前新創雲價格(約 3 美元/GPU 小時)運行時,OpenAI 和 Anthropic 等前沿模型公司每 GW 推理年收入可超 1000 億美元,年化成本約 120 億美元。微軟憑藉對 OpenAI 模型的完全訪問權限,無需承擔訓練成本,同樣可捕獲同等規模收入。分析指出,微軟 2026 年至今已簽約 10GW 數據中心合同(總價值超 3000 億美元),且具備 90 天取消條款,極大降低了簽約風險。SpaceX 建設進度方面,SemiAnalysis 認為馬斯克通過現場燃氣發電、跳過大型電力變壓器等瓶頸、並行施工及縮短調試流程,將建設周期大幅壓縮。田納西州 Southaven 電廠從 2 月的 27 台渦輪機(約 495MW)擴展至 7 月的 69 台(1.7GW),"MiniHard"項目約 5 個月即可建成 450-500MW。但 10GW 目標仍面臨土地審批、燃氣供應及設備交付等多重挑戰。該分析基於模型推演,實際落地仍存在不確定性。

SemiAnalysis:長鑫儲存跻身全球第四大 DRAM 廠商,短期內不會打破儲存短缺超級週期

ChainCatcher 消息,半導體研究機構 SemiAnalysis 發布最新分析指出,中國長鑫存儲(CXMT)已明確成為全球第四大 DRAM 製造廠商。儘管其產能和現金流正持續增長,但該機構認為,長鑫存儲仍面臨設備、技術與市場的多重挑戰,短期內不會終結當前的存儲"超級周期"。在具體挑戰方面,先進半導體製造設備(如 EUV、先進刻蝕及 TSV 工具)的出口管制嚴重制約了長鑫向更先進製程及高帶寬內存(HBM)領域的擴張;雖然國產設備(如中微公司、北方華創等)在一定程度上緩解了壓力,但無法全面解決多工藝環節的整合與良率瓶頸,導致其技術仍落後於頭部廠商數代。此外,長鑫的市場份額目前仍高度集中於中國本土,全球化擴張受限於地緣政治與客戶供應鏈多元化意願。針對市場對長鑫可能"以廉價芯片衝擊全球市場"的擔憂,SemiAnalysis 澄清,當前 DRAM 市場存在嚴重的結構性短缺,長鑫的產能增量甚至可能難以完全滿足中國國內需求。事實上,中國存儲芯片的價格同樣在大幅飆升,與全球上漲趨勢保持一致,長鑫同樣是短缺溢價的受益者。因此,長鑫存儲應被視為長期的結構性競爭力量,在 AI 需求加速與供應受限的當下,其短期內無法撼動頭部廠商主導的超級周期基本面。
app_icon
ChainCatcher 與創新者共建Web3世界