硬件防御阻止依赖内存的预取器泄漏（KU Leuven）
Hardware Defense Blocks Memory-Dependent Prefetcher Leakage (KU Leuven)
AI 摘要比利时鲁汶大学与法国EURECOM研究院的研究人员于2026年11月发表了题为《SecDMP: Provably Secure Data Memory-Dependent Prefetching》的研究成果。该团队针对数据内存依赖预取器（DMP）的安全泄露隐患，设计出一种兼顾安全性与运行效率的硬件级防御机制。研究对DMP泄露类型建立了系统分类，归纳了既有与新型攻击手段，并系统评估了现有防御措施所能覆盖的泄露类别。
解读
发生了什么
半导体行业媒体Semiconductor Engineering于2026年11月2日报道，比利时鲁汶大学与法国EURECOM的研究团队发布了名为SecDMP的硬件安全研究成果。该研究聚焦于现代处理器中的数据内存依赖预取器（DMP），旨在解决其引发的数据信息泄露隐患。研究团队提出了一种兼具高安全性与运行效率的硬件防御设计方案。论文建立了DMP泄露分类体系，对既有及新型攻击进行了系统分类，并明确了现存各类防御机制所能缓解的具体泄露类型。
为什么重要
数据内存依赖预取器（DMP）通过直接解析内存中的数据内容来预测性加载地址，是现代芯片降低访存延迟的核心微架构特性。这种机制打破了软硬件之间的安全边界，使攻击者可通过分析缓存状态推断内存中处理的机密数据，导致本应安全的常数时间加密代码失效。此前业界缺乏兼顾安全与性能的系统性应对机制，直接关闭DMP会导致处理器性能大幅下滑，而纯软件防御又无法彻底杜绝微架构层面的数据外溢。SecDMP在理论上建立了严密的泄露分类与安全证明，在硬件机制上阻断敏感信息向预取逻辑的传导，首次证明了安全防御与DMP性能优势可以并存。该成果为处理器体系结构提供了标准化的防御模型，使芯片设计无需在性能与安全性之间进行零和博弈。
影响谁
- CPU与芯片架构设计厂商获得了一套经过形式化验证的微架构防御规范，可在未来芯片流片前集成硬件阻断逻辑，消除DMP侧信道风险。
- 密码学工程与系统软件开发团队能够在具备安全预取特性的硬件上放心运行常数时间算法，免受为了规避DMP漏洞而编写复杂降级代码的困扰。
- 公有云与高性能计算数据中心服务商硬件底层的确定性隔离将阻断跨虚拟机和多租户环境下的微架构侧信道攻击，提升云端计算基础设施的数据安全性。
背景
随着先进制程性能红利收窄，芯片架构设计日益依赖激进的微架构预测技术来提升性能，DMP技术也因此被苹果M系列和英特尔最新处理器广泛采用。2022年和2024年，安全研究界先后揭露了Augury和GoFetch等攻击，证明DMP会把内存中的任意数据当成指针执行预取，成为可以直接窃取端到端加密密钥的高危硬件后门。硬件缺陷无法通过常规软件更新简单根治，临时性的关闭补丁往往带来明显的运算降速，给整个计算机体系结构界带来了持久的挑战。鲁汶大学与EURECOM的研究正是在这一硬件安全危机背景下，对DMP侧信道问题给出的首个完整理论分类与硬件级闭环解法。
和中国的关系
当前中国本土芯片设计团队正全力推进服务器级与桌面级高性能处理器的自主研发，在追求极致能效比的过程中同样需要应用复杂的内存预取机制。该研究关于DMP侧信道泄露的分类体系与基于开源RISC-V验证的硬件防御方案，为中国自研处理器在微架构设计阶段筑牢硬件原生安全防线提供了极具操作性的工程参考。
接下来关注
- 英特尔、AMD以及ARM等主流芯片巨头是否在后续公开的微架构安全白皮书中跟进采纳SecDMP提出的硬件防御范式。
- RISC-V国际基金会及开源硬件生态是否会推进将基于SecDMP的内存预取保护机制写入标准安全指令集扩展。
- 该科研团队在顶级学术会议上公布完整基准测试表现、硅验证进展以及原型开源代码的时间表。
摘要和解读由 AI 根据公开报道整理，以原文为准。