Skip to content
所有標籤

#confidential-computing

1 篇文章

TEE 與機密運算:WhatsApp 為什麼把 AI 放進連 Meta 都看不到的房間

TEE 是硬體隔出來的執行環境,目標是連機器的營運者也看不到裡面在處理什麼;遠端證明則讓外人驗證「房間裡跑的是哪份程式」。WhatsApp 的 Private Processing 用它跑 AI 摘要,Meta 的獎金頁把 TEE 內程式碼執行(含繞過程式碼證明)、權限提升、VM 逃脫各列到最高 30 萬美元,資料洩漏 15 萬、持久化 1 萬,僅限受邀,且只有內部情境的漏洞另有較低的上限。Trail of Bits 的審查找到 28 個問題,其中 8 個高嚴重度,說明 TEE 的難處在實作細節,不在概念本身。