Следующее поле битвы в кибербезопасности находится внутри процессора

      TL;DRПроцессоры по-прежнему выполняют инструкции, не понимая, легитимны ли они. CoreGuard от Dover Microsystems, созданный в рамках программы CRASH DARPA на сумму 100 миллионов долларов, добавляет уровень принуждения на уровне кремния, который отслеживает каждую инструкцию в соответствии с программируемыми микрополитиками. NXP привлек Dover в 2018 году для встраиваемых платформ. IBM обнаружила, что 1 из 4 вредоносных нарушений теперь поддерживается ИИ с средней стоимостью 6 миллионов долларов. Dover имеет 17 патентов и был подтвержден в ходе правительственных учений красной команды.

      Кибербезопасность имеет проблему с местоположением. Злоумышленники часто используют уязвимости в системах, которые компании защищали в течение многих лет с помощью программного обеспечения, однако процессор в центре этих систем может оставаться в значительной степени неосведомленным о том, что что-то не так. В отчете Verizon о расследованиях утечек данных за 2026 год было установлено, что эксплуатация уязвимостей стала ведущим вектором первоначального доступа, составив 31% нарушений, в то время как только 26% критических уязвимостей в его наборе данных были полностью устранены в 2025 году.

      Ставки растут по мере того, как вычисления углубляются в физические системы. Нагрузки ИИ, подключенная инфраструктура, промышленное оборудование и автономные машины все зависят от процессоров для преобразования программных инструкций в реальные действия.

      Скомпрометированное приложение может стать не только проблемой безопасности данных; это может стать проблемой контроля. Исследование нарушений IBM за 2026 год показало, что одно из четырех вредоносных нарушений было поддержано ИИ, при этом такие инциденты обходились в среднем в 6 миллионов долларов.

      Программное обеспечение остается незаменимым для современных вычислений, но его сложность может создавать постоянные проблемы с безопасностью. Добавление еще одного защитного слоя программного обеспечения может оставить организации, защищающие уязвимое программное обеспечение, с еще более уязвимым программным обеспечением. Вопрос становится все труднее избежать: что если сам процессор сможет участвовать в решении, следует ли разрешить выполнение инструкции?

      Джоти Розенберг, основатель 9 технологических стартапов и основатель и исполнительный председатель Dover Microsystems, много лет занимался этим вопросом. Его предыдущие предприятия включали два выхода, превышающие 100 миллионов долларов, в то время как его работа в Dover сосредоточена на предложении, которое ставит под сомнение модель кибербезопасности, ориентированную на программное обеспечение: процессор должен иметь механизм для распознавания запрещенного поведения, а не слепо выполнять каждую полученную инструкцию.

      «Процессоры по-прежнему имеют тот же простой базовый дизайн, который был создан в 1945 году, что означает, что они не могут определить, подвергаются ли они атаке», — объясняет Розенберг. Его беспокойство особенно остро, потому что уязвимости не исчезают, когда устанавливается продукт безопасности. Он говорит: «Когда вы устанавливаете эту большую систему, которая должна защищать вас, и у нее есть ошибки, это просто еще один путь для плохих парней, чтобы войти». Показано, что все программное обеспечение имеет 15 ошибок на тысячу строк исходного кода.

      CoreGuard от Dover подходит к проблеме на уровне кремния. Технология разработана как дополнительный элемент безопасности процессора, который отслеживает инструкции по мере их выполнения. Программируемые правила, известные как микрополитики, устанавливают, что процессору разрешено делать. Если инструкция нарушает одно из этих правил, CoreGuard предназначен для предотвращения ее выполнения и уведомления окружающей системы.

      Фото Джоти Розенберга — Кредит: Джоти Розенберг

      Согласно Розенбергу, процессор обычно не имеет внутреннего понимания того, легитимна ли инструкция, которую он выполняет. Он объясняет концепцию простыми словами: «Наша задача — следить за каждой инструкцией, которую выполняет процессор. И на той же скорости, с которой работает процессор, мы могли бы сказать, является ли это правильной инструкцией или нет».

      Идея имеет корни в одном из определяющих эпизодов кибербезопасности. Атака Stuxnet в 2010 году продемонстрировала, что вредоносный код может перемещаться из цифровой среды в физический мир, что помогло инициировать программу CRASH DARPA, исследовательскую программу на сумму 100 миллионов долларов, направленную на разработку принципиально новых подходов к киберзащите. Технология Dover возникла из этого исследования, была впоследствии разработана в исследовательской компании и стала независимой компанией в 2017 году.

      Коммерческий путь включал взаимодействие с полупроводниковыми компаниями. NXP объявила в 2018 году, что привлекла Dover для внедрения CoreGuard в будущие встраиваемые платформы, описывая технологию как основанную на аппаратной безопасности IP, способную защищать процессоры от уязвимостей программного обеспечения и сетевых атак.

      Розенберг считает, что актуальность технологии будет расти по мере того, как процессоры будут нести ответственность за все более значимые решения. По его мнению, ИИ является очевидной точкой давления, поскольку системы ИИ сами являются программным обеспечением и могут иметь значительные операционные полномочия. «Системы ИИ очень уязвимы к атакам», — утверждает он. «Они сильно задействованы. Вы просите их решать действительно критические проблемы».

      Технология Dover предназначена для работы как кремниевый IP наряду с основным процессором. Его портфель включает 17 патентов, согласно Розенбергу, что дает компании специализированную позицию в области принуждения на уровне процессора. Архитектура также была разработана для решения классов эксплуатации программного обеспечения, включая атаки переполнения буфера, с помощью аппаратно-принудительных микрополитик.

      Стратегический вопрос, таким образом, выходит за рамки одной компании по кибербезопасности. Производители полупроводников, подрядчики оборонной промышленности и компании в области инфраструктурных технологий все чаще сталкиваются с давлением обеспечить безопасность вычислений в точке, где программное обеспечение становится действием. Тезис Розенберга заключается в том, что другое поколение продуктов безопасности на основе программного обеспечения само по себе не решит эту структурную проблему.

      «У программного обеспечения есть ошибки. Аппаратное обеспечение нельзя манипулировать таким же образом. Все фиксируется в аппаратном обеспечении», — отмечает он. Этот аргумент ставит Dover в более широкий технологический сдвиг: кибербезопасность может постепенно перейти от защиты программного обеспечения, окружающего процессоры, к предоставлению процессорам активной роли в обеспечении того, что разрешено делать программному обеспечению. Поскольку вычисления становятся все более глубоко встроенными в физический мир, Розенберг настаивает на том, что кремний под кодом может стать одним из самых значительных мест для установки границы безопасности.