研究者らは、DDR5バス上に設置し、暗号化されているはずのメモリからデータを抽出するハードウェアインターポーザーを実証した。ただし、この攻撃にはマシンへの物理的アクセスが必要である。この但し書きは重要だが、発見の意義を無効化するものではない。コンフィデンシャルコンピューティング全体の価値提案――Intel TDX/SGX、AMD SEV-SNP――は、侵害されたホストや詮索好きなオペレータからでも、使用中のデータが保護され続けるという主張に依存している。メモリコントローラ層でDDR5チップに対する物理的読み取りが実現したことで、ハードウェアに誰が触れるかを完全に保証できない者にとって、その保証は崩れつつある。
グローバルに見ると、脅威モデルは共有・分散インフラで最も大きく変化する。厳重に管理されたケージを持つハイパースケーラーは物理的アクセスが現実的でないと主張できるが、急成長するエッジ、通信事業者、コロケーション領域は別の話だ。レイテンシのためにエッジに配置される規制対象ワークロード、リース施設におけるソブリンクラウド展開、コンプライアンスの近道として販売されるコンフィデンシャルVM提供は、すべて新たな露出を引き継ぐ。これは調達上の質問を促すと予想される:証明ログ、改ざん防止シャーシ、サプライチェーンの管理体制、そして単なる機密性だけでなく、より強力な整合性とアンチリプレイ特性を備えたメモリ暗号化方式だ。
日本の企業やSIerにとって、実際的な影響は2つの場所に現れる。第一に、金融・医療の顧客は、FISC型ガイダンスや個人データ規則を満たしながらパブリッククラウドやハイブリッドクラウド上で機密データを実行する方法として、コンフィデンシャルコンピューティングに誘導されてきた。暗号化メモリをクリーンなコンプライアンス回答として位置付けたインテグレータは今、より正直な多層的ストーリー――物理セキュリティ、運用管理、証明――を必要としており、単一のハードウェア機能に頼ることはできない。
第二に、日本の企業ITを依然として支配するオンプレミスとコロケーション基盤こそ、物理的アクセス攻撃が最も信憑性を持つ場所である。銀行、政府、製造業向けにデータセンターを運用するSIerは、物理的管理、ラックレベルの改ざん検知、ハードウェアリフレッシュ計画を、施設管理の付帯業務ではなく、セキュリティ態勢の一部として扱うべきだ。共有ホスト上でメモリに認証情報やPIIをキャッシュするRPAや自動化プラットフォームも、同じ精査に値する。
短期的な現実は測定可能だ:これは標的型でアクセスが制限された攻撃であり、リモートワームではない。しかし、マーケティングはリセットされる。コンフィデンシャルコンピューティングは依然として有用だが、物理的に筐体に手が届く者を管理する代替にはならない。勝者は、顧客が苦労して発見する前に、そのニュアンスをアーキテクチャレビューに織り込むベンダーやインテグレータとなるだろう。
