2018年新年伊始，科技界最大的新聞反而和區(qū)塊鏈無關(guān)，而和芯片界老大英特爾息息相關(guān)。英國TheRegister1月2日發(fā)文，揭露英特爾的CPU芯片有巨大的安全隱患，而Windows，蘋果的iOs系統(tǒng)和開源的Linux三大系統(tǒng)即將發(fā)布的安全補(bǔ)丁，有可能會降低英特爾芯片的性能達(dá)30%。這可能是萬年老二AMD和專注GPU但也生產(chǎn)CPU的英偉達(dá)擴(kuò)大市場份額上位的機(jī)會。3號盤中，英特爾召開投資人會議，披露了更多細(xì)節(jié)，我們也為您詳細(xì)解讀。

芯片業(yè)三國，英特爾稱霸

過去二十年來，英特爾始終是PC端CPU芯片的龍頭，如下圖所示，市場份額始終在70%以上。雖然AMD曾經(jīng)靠幾項(xiàng)產(chǎn)品逆襲，但在摩爾定律越來越難突破的今天，英特爾始終保持著研發(fā)上的優(yōu)勢。但去年10納米尺寸的新芯片發(fā)布推遲，我們判斷和這次的安全漏洞有關(guān)。據(jù)報道，這一漏洞在去年就被Google的項(xiàng)目組發(fā)現(xiàn)，去年11月和12月Microsoft就已經(jīng)在內(nèi)部研發(fā)補(bǔ)丁，但這一漏洞至今才被公諸于世，在業(yè)界造成震撼。如果說三分天下，這次英特爾有點(diǎn)像魏軍赤壁之戰(zhàn)敗北，雖然大勢未變，但有火燒連營的可能。

英特爾和AMD市場份額對比

這個安全隱患有多嚴(yán)重？打補(bǔ)丁后性能降低達(dá)30%

CPU中最重要的程序之一是kernel，對全部程序有權(quán)限，并儲存所有的用戶權(quán)限、密碼等。Kernel一般是在內(nèi)存中安全防護(hù)最嚴(yán)密、權(quán)限最高的模塊中。然而，由于英特爾芯片設(shè)計的缺陷，導(dǎo)致理論上黑客可以用一種稱為speculative execution（猜測性運(yùn)行）的方式，繞過安全防護(hù)，獲取系統(tǒng)權(quán)限。英特爾在今天的投資人會議上列舉了三種英特爾芯片可能被攻擊的方式。最重要的是，在過去十年中英特爾生產(chǎn)的所有芯片都有這個漏洞，而在目前AMD和第三方媒體都宣稱AMD芯片不受該安全漏洞。

英特爾目前和三大操作系統(tǒng)合作在推出安全補(bǔ)丁。這種補(bǔ)丁被稱為KernelPage Table Isolation， or KPTI，等于把Kernel的存儲完全和其他部分分離開來。但是，在系統(tǒng)需要讀寫kernel里的內(nèi)容時，多一重的讀寫會對運(yùn)行速度有影響。

根據(jù)The Register的文章，打了補(bǔ)丁的系統(tǒng)在最壞情況下，有可能造成高達(dá)30%的性能減緩。雖然PC端的影響可能不是普通用戶能感覺到的水平，但在運(yùn)算量巨大的數(shù)據(jù)中心和企業(yè)服務(wù)器領(lǐng)域，這樣的性能減緩對用戶的影響將會非常明顯。最壞的可能是大量用戶轉(zhuǎn)投AMD，尤其是AMD主打的新芯片Zen，AMD拿下大量的份額。最好的情況是打補(bǔ)丁的系統(tǒng)性能損耗不明顯，但英特爾需要讓價來補(bǔ)償用戶，在新產(chǎn)品的議價能力也受到削弱。

AMD有沒有同樣漏洞，英特爾和AMD各執(zhí)一詞

很明顯，英特爾管理層在會上一直強(qiáng)調(diào)，全行業(yè)的芯片設(shè)計都有可能受到這一漏洞的影響，暗指AMD不會獨(dú)善其身。但AMD隨后發(fā)布了公告，宣稱由于芯片設(shè)計的不同，AMD芯片受到影響的可能性接近于零。根據(jù)The Register，原因是AMD不允許低權(quán)限的用戶通過SpeculativeExecution的方式對內(nèi)存進(jìn)行指代，來獲得高于其權(quán)限的內(nèi)容。雖然這一點(diǎn)尚不能完全確認(rèn)，但目前來說，英特爾受到的影響最為明顯。

2018年，CPU芯片界搞出了這樣一條大新聞。芯片界格局會否有巨大變化，我們拭目以待。但AMD目前確實(shí)有中短線入場的空間，但也需要注意風(fēng)險。