通信世界网消息(CWW)10月16日,中国网络空间安全协会(以下简称“网安协会”)发表题为《漏洞频发、故障率高 应系统排查英特尔产品网络安全风险》的文章,指出英特尔产品存在安全漏洞问题频发、可靠性差、监控用户、暗设后门等问题,建议对英特尔在华销售产品启动网络安全审查。据悉,英特尔当日股价在美国盘前交易时段下跌1.8%。
英特尔的态度
据网安协会介绍,从2023年开始,英特尔CPU不断被曝出存在各种漏洞,同时有大量用户反映,使用英特尔第13、14代酷睿i9系列CPU玩特定游戏时,会出现崩溃问题。在出现问题近半年后,英特尔才给出解释。
同时,英特尔联合惠普等厂商,共同设计了IPMI(智能平台管理接口)技术规范,技术上通过BMC(基板管理控制器)模块对服务器进行管理和控制。BMC模块允许用户远程管理设备,还曾被爆存在高危漏洞,导致全球大量服务器面临被攻击控制的极大安全风险。
此外,网安协会还表示,英特尔开发的自主运行子系统ME(管理引擎),自2008年起被嵌入几乎所有的英特尔CPU中,允许系统管理员远程执行任务。只要该功能被激活,无论是否安装操作系统,都能远程访问计算机。硬件安全专家指出ME是一个后门。
目前英特尔500多亿美元的全球年收入,近四分之一来自中国市场。2021年英特尔的CPU占国内台式机市场约77%,在笔记本市场占约81%;2022年英特尔在中国的x86服务器市场份额约91%。可以说英特尔在中国赚得盆满钵满,但背后反而不断做出损害中国利益、威胁我国国家安全的事情。
此前,美国政府通过所谓《芯片和科学法案》,对中国半导体产业进行无端排挤和打压,而英特尔作为美国芯片战略的最大合作公司,不仅得到了85亿美元的直接补助,还有110亿美元的低息贷款。同时,英特尔在所谓涉疆问题上积极站位打压中国,要求其供应商不得使用任何来自于新疆地区的劳工、采购产品或服务,还主动对华为、中兴等中国企业断供停服,这是典型的“端起碗来吃饭,放下碗就砸锅”,和其“植根中国,服务中国”的官方态度大相径庭。
当然,不管外界有多少风雨质疑,对于此次网络产品安全事件,英特尔官方还是迅速回应表明“态度”,其在公告中表示:“作为一家在华经营近40年的跨国公司,英特尔严格遵守业务所在地适用的法律和法规,并始终将产品安全和质量放在首位,一直积极与客户和业界密切合作,确保产品的安全和质量。后续将与相关部门保持沟通,澄清相关疑问,并表明我们对产品安全和质量的坚定承诺。”
未来前景受质疑
2024年,英特尔传来了一系列负面消息:营收利润下滑、裁员1.5万人、暂停派息、AI市场表现不佳、移动市场转型缓慢、供应链问题等。同时,英特尔“卖身”高通的传闻甚嚣尘上,引发热烈讨论。
纵观英特尔近二十年的发展,英特尔如何走向下坡路的?大概有四点,一是拒绝为第一代iPhone提供芯片。二是不愿意采用EUV设备,导致制程落后。三是放弃早期GPU研发。四是错失投资OpenAI的机会。可以说,英特尔失败是三分大势七分错误在自己,此次陷入“安全门”危机,也是其“两面”态度的必然结果,一面盈利,一面“背刺”,失去中国市场或是可预见的结局。
作为中央网信办主管的全国性、行业性、非营利性社会组织,网安协会的会员囊括了国内主要互联网企业和网络安全企业、权威科研机构及网络安全领域的权威专家。网安协会发文在一定程度上代表了产业界的意见,后续网络安全审查办公室有可能对英特尔启动网络安全审查。
上一个被审查的国外芯片公司是美光,2023年3月31日,网络安全审查办公室发布通知称,对美光公司在华销售的产品实施网络安全审查。在依法对美光公司在华销售产品进行了一个多月的网络安全审查后,同年5月21日,网络安全审查办公室发布公告称,“发现美光公司产品存在较严重网络安全问题隐患,对我国关键信息基础设施供应链造成重大安全风险,影响我国国家安全。为此,网络安全审查办公室依法作出不予通过网络安全审查的结论。”同时,要求“国内关键信息基础设施的运营者应停止采购美光公司产品。”
如果后续对英特尔产品启动网络安全审查,审查结果不通过,也可能像对美光那样,限制英特尔进入关键信息基础设施领域,英特尔的中国业务将雪上加霜。
国产CPU等待机会
一直以来,英特尔、AMD领跑通用CPU市场,国内下游厂商面临芯片“卡脖子”问题。不过,在美国实体清单压制及英特尔CPU安全漏洞频发的背景下,国产芯片加快崛起。如果后续英特尔产品被限制进入国内关键信息基础设施市场,那么对于国产CPU厂商来说将是极大利好。
当前,国产CPU初步形成六大厂商齐头并进的格局,以鲲鹏、飞腾、龙芯、兆芯、海光、申威为代表,一批优质的国产CPU企业快速崛起。如果英特尔退场,海光、兆芯等国产X86 CPU厂商可在中低端PC和服务器市场,实现对英特尔CPU的平滑替代,且随着产品性能的持续提升和市场的支持,也可进一步拓展高端市场。
据悉,海光推出了3000系列、5000系列和7000系列等CPU产品,兼容x86指令集及主流操作系统和应用软件,目前已与国内头部服务器厂商、头部金融机构、国企等达成合作。兆芯基于x86生态,形成“开先”PC处理器和“开胜”服务器处理器两大产品系列,最新的PC CPU产品KX-7000/8,其性能接近十代酷睿六核,联想开天、同方、紫光等厂商均有产品搭载该CPU。
同时,飞腾、鲲鹏等基于Arm架构的国产CPU厂商,龙芯中科、申威等自研指令集架构的CPU厂商,以及平头哥、国芯科技等基于RISC-V架构推出相关CPU产品的厂商也将迎来一定的市场空间,加速各领域的国产替代。