人工智能工作负载的激增正促使数据中心从根本上重建安全信任的概念。问题不再局限于防火墙或反恶意软件，而是扩展到证明每一块芯片、每台服务器、每份固件和每个网络组件确实如其所应，并且在制造、运输、安装或运行期间未遭到篡改。
在Semiconductor Engineering网站于2026年9月3日发布的一篇文章中，该网站副编辑Brendan Heffernan介绍了Keysight Technologies、Infineon Technologies、Cadence旗下的Secure-IC，以及Synopsys和Rambus的专家观点。他们的共同观点是，数据中心的扩张、所托管数据价值的上升以及网络物理攻击的发展，使信任成为一条相互关联的链条，而非单一控制点。
从威胁控制到信任证明
Keysight Technologies企业业务副总裁Scott Register描述了从思考安全“控制措施”转向思考由证据支持的“信任”。他举例说，一家中东客户在发现一段48小时的时间空档后取消了一笔巨额服务器订单，在这段时间内，该客户无法证明设备箱在运输过程中的完整性。
这一例子实际说明，组件的完整性并非从其抵达数据中心时才开始。运营商需要了解其来源、接触过它的各方，以及它是否遭到替换或修改；在投入服务后，还需要继续对其进行验证。因此，设计正转向“零信任”架构：每一次访问或连接都被视为来自不可信方，直到通过身份验证和加密得到证明。
不可克隆身份与运行期间监控
物理不可克隆函数（简称PUF）正成为可支持组件身份追踪的技术之一。Secure-IC首席技术官兼联合创始人Sylvain Guilley表示，这些函数可以作为硬件身份以及其创建、测试、组装和所有权转移记录的锚点，类似于一份组件护照，并一直延续到数据中心运行的时刻。
但在交付时证明硬件身份还不够。Synopsys安全解决方案产品管理高级总监Dana Neustadter指出，防篡改、检查固件和基础设施中的漏洞，以及采用度量启动或实时系统完整性监控都十分重要。她表示，运行期间监控仍是防御中关注最少的领域之一，尽管攻击可能发生在组件通过制造、安装和初步验证阶段之后。
更多层，还是更智能的层？
多层防御不再只是系统设计完成后可选择添加的做法。行业称为“纵深防御”的方法要求对机密计算、硅安全、固件、网络、访问管理、虚拟化、人工智能模型及其训练基础设施进行相互关联的保护。
然而，仅仅增加层数并不能解决问题。Rambus硅单元产品管理总监Ajay Kapoor解释说，重点正转向智能、适应性强且可持续验证的层，这些层以入侵已经发生为前提并限制其影响，而不是仅仅试图阻止入侵。这需要硬件信任根、密码灵活性和安全更新机制，同时还需要持续测量以及有助于发现变化的运行数据。
面向后量子时代的准备给供应链带来压力
密码灵活性变得尤为重要，因为如今部署的许多系统可能在十年或更长时间后仍然保护敏感数据。因此，设备和固件需要支持算法、密钥长度和运行模式的更新，而不是固定使用单一算法，以免在要求变化时必须完全更换系统。
文章提到Caliptra项目，这是Open Compute Project Foundation旗下的一个硬件信任根开源项目，被视为构建低级别信任根的努力之一，尤其适用于由可能来自不同制造商的chiplet组成的系统。Synopsys战略项目总监Reed Hinkel还将这些技术的采用与NIST针对承载敏感政府工作负载的数据中心所制定的标准要求，以及向后量子密码迁移相关的时间节点联系起来。
但这一趋势本身也造成了瓶颈。据Hinkel称，产品需要依据FIPS 140-3进行认证，导致认证申请大量积压，这可能延迟后量子解决方案的推出，并使政府机构无法采购技术上已经准备就绪但尚未完成认证的产品。
当网络安全与物理系统相遇
风险范围还延伸到冷却、供暖与通风、能源、传感器和摄像头系统。专家警告称，攻击链可能结合物理篡改、供应链入侵、凭证窃取、固件攻击、勒索软件以及大规模拒绝服务攻击。
Register还提醒注意可能针对电力网络同步的时序攻击，因为时序信号偏差数毫秒就可能引发运行问题。消息来源没有提供证明这一情形已经发生的具体事件，但将其列为一个尚未得到充分关注的威胁面，尤其是在软件定义无线电设备和无人机成本下降的情况下。
为什么这一转变很重要？
真正的变化是，安全责任从网络团队扩展到完整的生命周期：从芯片设计及其创建记录开始，经过制造、运输和组装，最终延伸到组件的监控、更新和淘汰。这一转变将影响数据中心运营商、芯片设计者、固件供应商、认证机构，以及依赖云基础设施的政府机构。
但消息来源并未证明全球统一标准已经确定了这些要求，也没有在GovCloud工作负载和美国政府要求之外确定一套全面的实施时间表。此外，持续验证和密码灵活性会增加硅面积、设计、认证和部署方面的成本。因此，问题仍将是在构建人工智能能力的速度、所需保障的深度，以及认证体系吸收新产品的能力之间进行权衡。