英特爾漏洞事件引發空前危機 芯片巨頭該如何應對？

　　許多人或許都還記得，英特爾在1994年曾因為旗下奔騰處理器臭名昭著的“Bug門”事件而遭遇了一場空前的公關危機。具體來說就是，英特爾公司當時剛剛推出其劃時代產品一一奔騰處理器。在芯片推出的前幾天，英特爾公司技術人員在做測試時發現，奔騰芯片的除法運算會發生某種偏差，這個問題是在90億次除法運算中才可能出現1次錯誤。

　　這意味著什么呢?

　　即使那些經常遇到浮點運算的用戶在使用該程序的每27000年中才會遇上一次計算錯誤，而且這種誤差發生的概率只有幾億分之一。當時英特爾的主管人員認為會被這種運算錯誤影響的人很少，決定按原計劃推出奔騰芯片。

　　在隨后這一漏洞被弗吉尼亞州的數學教授托馬斯-尼斯利(Thomas R. Nicely)博士曝光后，迫于競爭壓力及用戶聲討，英特爾最終在1994年的12月宣布召回受影響的CPU，一些存在缺陷的CPU還被官方做成了鑰匙扣。當時，英特爾召回的成本高達4.75億美元。結合通貨膨脹率，這大致相當于現在的7.88億美元。

　　不過，在時隔24年后的今天，英特爾似乎又遭遇了一場空間的公關危機。

　　近日，安全研究人員報告了Meltdown和Spectre兩個漏洞，英特爾、ARM、AMD等CPU產品紛紛遭受影響。其中，英特爾CPU受影響最為嚴重，并且影響范圍從酷睿一代到八代全部沒能幸免。而且同1994年的情形一樣，英特爾在事件爆出之后的一系列做法繼續令消費者感到非常憤怒。

　　據業內消息爆料，英特爾早在酷睿八代發布之前就已經知道了這一漏洞，但是他們卻依然如期發布了這一系列處理器，試圖在事情敗露之前自己解決漏洞，可是最后卻失敗了。至于修復漏洞會導致CPU性能下降的問題，民間傳言修復漏洞之后CPU性能會下降5%到30%，但是英特爾表示他們的漏洞解決方案只會影響“高強度負載”，并不會影響到普通用戶的使用。

　　對此，哈佛大學肯尼迪政治學院計算機專家布魯斯-施奈爾(Bruce Schneier)認為：“這是一個非常嚴肅的事件，從今天起幾乎每個人都會開始關注電腦安全領域的話題。”

　　消息稱，針對這一漏洞的修復補丁會在本周內大規模推送。而且，如今這一事件已經交由曾親身經歷過1994年奔騰事件的英特爾副總裁史蒂文-史密斯(Steven L. Smith)負責。

　　“英特爾在處理這些事件的時候已經變得更加成熟。”史密斯說道。

　　需要指出的是，英特爾CEO布萊恩-科再奇(Brian Krzanich)預計將在今年的CES上發表主題演講。或許，如今的科再奇需要認真考慮在自己的演講中再加上芯片安全方面的內容同與會人員分享了。

　　另外一個值得注意的細節是，科再奇在去年11月，也就是英特爾獲悉自己的芯片漏洞后拋售了所持價值3900萬美元的英特爾股票。英特爾發言人表示，這一拋售舉動同安全漏洞事件不存在關聯，而是科再奇此前就已經安排好的年度股票交易計劃。此次拋售過后，科再奇共計持有的英特爾股票數量減少至25萬股，這是英特爾高管被要求持有的最低公司股票數量。

　　同1994年的奔騰處理器事件不同，如今的英特爾芯片幾乎安置在了所有蘋果Mac設備以及超過95%的云端處理器和企業數據中心電腦中，因此此次Meltdown和Spectre漏洞帶來的影響范圍十分廣泛。

　　Linux和Git創始人林納斯-托瓦茲(Linus Torvalds)不久前在社交媒體上言辭激烈的表示：“我建議英特爾好好看看自己設計的芯片，真正承認錯誤，而不僅僅是公關式的強調自己的產品完全按照設計方案正常工作。”

　　目前，包括蘋果、谷歌和亞馬遜這些英特爾的重要企業級客戶表示，自己已經部署了英特爾建議的解決方案，截至現在還沒有發現計算機、服務器性能大幅下降的情況。

　　不過，英特爾給出的上述解決方案遠遠稱不上完美。盡管用戶可以通過升級操作系統的方式來預防Meltdown漏洞，但對Spectre漏洞的防范則需要廠商更新芯片源代碼等一系列復雜的操作才可以完成。

　　對于公司遲遲沒有對外公布這兩個漏洞的原因，史蒂文-史密斯解釋稱，英特爾雖然早在去年6月就獲悉了這一漏洞，但公司需要時間來分析原因、找出解決方案，并且已經計劃在9號正式對外公布。