芯片安全已不再是产品上市前的最终验证或随产品附上的认证，而是一个从设计延伸至部署和监控的过程。这是 Semiconductor Engineering 在 Design Automation Conference 期间组织的一场闭门讨论得出的最重要结论。参与者包括来自 Arteris、Cadence、Keysight EDA、Rambus、Siemens EDA、Synaptics 和 Synopsys 的专家。本文内容取自该讨论的节选，讨论由 Ann Mutschler 主持。
随着人工智能、chiplet、软件定义系统、FPGA 和互联系统的普及，攻击面不断扩大。因此，风险并不局限于电路中的硬件缺陷或针对芯片本身的攻击；攻击可能始于网络、嵌入式软件或可编程层，然后利用某个弱点访问或瘫痪系统。
从认证到实际使用
Cadence 的 Yathiendra Vunnam 指出，许多客户采用分层防御，在 OSI 模型的不同层使用 IPsec 和 MACsec 等机制，以满足性能和计算需求。但他也说明，一些企业重视认证，是因为认证有助于销售产品，随后却缩减所需的防护集合，以实现更小、成本更低且可复用的设计。
Rambus 的 Scott Best 认为，问题在于拥有防护技术并不能证明其实施得当。客户可能要求防范侧信道攻击、故障注入攻击或采用 PUF 技术，但随后将这些要素视为需求清单中已经完成的项目，却没有说明如何在最终系统中集成和使用它们。遵循 CRA、ISO 26262 等框架，或从 Keysight 或竞争机构获得 CSIP Level 3，也存在同样的问题。
这并不意味着认证或标准没有价值，而是说，仅凭它们不足以证明产品在实际运行条件下是安全的。与会者强调的差距，在于纸面上存在安全机制，与该机制在同其他硬件、软件和网络集成后能否正常运行之间的差异。
可见性从组件清单开始
Keysight EDA 的 Alexander Petr 表示，现代系统由层层叠加的层级构成：芯片、封装、板卡、系统，随后是包括数据中心和广域网络在内的互联系统。随着更多功能转移到嵌入式软件中，了解产品中包含哪些内容，成为跟踪风险的前提。
这包括为硬件组件建立软件清单，或 Petr 所说的硬件软件物料清单（Software Bill of Materials for hardware）的重要性，同时还要跟踪漏洞并在部署后进行监控。开源软件使问题更加复杂，因为他指出，恶意方正试图渗透开源社区并植入后门。此外，发现一个 zero-day 漏洞还不够；企业首先必须知道自己的系统是否使用了受影响的组件，然后还要知道自己能否修复该组件或建立适当的防御。
chiplet 架构又带来了另一项挑战。由不同来源的模块进行组装有可能降低成本，因为并非每个模块都必然需要采用最先进的工艺节点，但这也提出了一个实际问题：设计人员如何验证每个 chiplet 的安全性，以及如何确保安全性较低的模块不会使整个系统陷入风险？
监管提高了意识，但不能保证行为
与会者一致认为，包括《欧洲网络韧性法案》（CRA）在内的法规提高了安全意识，并促使一些企业投资于信任根和嵌入式防护。Siemens EDA 的 Chris Giles 表示，仅有法律还不够，因为必须进行执法，才能将要求转化为持续投资。与会者提到，与半导体相关的日期是 2026 年 9 月 11 日，但对于需要披露哪些内容以及实际如何实施，仍存在疑问。
Synaptics 的 Mohit Arora 还指出，罚款可能达到年收入的 4%；Synopsys 的 Reed Hinkel 则认为，这类压力已经开始促使此前犹豫的企业在芯片上设置大型信任根，或采用 Caliptra 等 Open Compute Project 倡议。不过，讨论显示，法规对行为的影响尚未确定；Giles 表示，CRA 在相关对话中占据重要位置，但他不确定它是否已经改变了实践，而 Petr 则指出，截至讨论时尚未实施罚款。
实际发生了哪些变化？
所需的转变不仅是购买更多安全工具或安全知识产权，还包括在设计、软件、产品管理和运营团队之间分配责任。产品提供的服务价值越高，安全故障的成本及相关责任就越高。因此，Hinkel 认为，对高价值服务的承诺必须与实际履行服务级别协议和响应漏洞的能力相匹配。
商业和军事激励也出现在讨论中。受到用户信任的产品可能足以证明更大规模安全投资的合理性；美国国防部及其供应商（包括讨论中提到的 Boeing 和 Airbus）的需求，也推动了该领域的一部分投资。但这并不会消除限制：安全始终要同成本和上市时间竞争，而且认证可能仍比部署和监控质量更容易衡量。
至于后量子密码，Hinkel 说明，挑战并不局限于硬件或 firmware，还延伸到公钥加速器 PKA。后者在历史上建立于层层叠加的架构之上，难以更新和扩展。根据讨论，产品需要在三年内支持新算法，而淘汰旧算法则以五年为时间范围。这表明，为后量子密码做好准备需要重新组织架构，而不仅仅是在现有设计中添加一种算法。
对技术读者而言，最重要的解读是，可证明的安全性必须涵盖产品内部包含什么、如何集成，以及销售后将如何监控。认证仍然是这一过程中的一个检查点，而不是替代方案。监管执法的细节、漏洞披露的边界，以及企业处理已广泛进入市场的产品的能力，仍是来源尚未解决的开放问题。