研究者拆解 NVIDIA GPU 机密计算架构并测试其安全属性

研究者分三个阶段重构并测试 NVIDIA GPU 机密计算（GPU-CC）的运作方式与部分安全属性。分析覆盖提供安全保障的硬件与软件组件、建立可信状态的初始化流程，以及受保护的 CPU 与 GPU 之间承载数据的运行时路径。由于 GPU-CC 依赖专有软硬件且复杂度高，此次工作旨在厘清其安全保证与残余风险，为云端 AI 工作负载的数据保护提供独立评估视角。