تخطط AMD لرقائق Versal تمنع الإقلاع بعد العبث بالجهة الخلفية

أُعلن عن الأجهزة في 12 نوفمبر 2026، وهي تنقل طبقة من الحماية المادية إلى شريحة حوسبة تكيفية بدلًا من ترك هذه المهمة بالكامل للأجهزة المحيطة بها. ويُقصد بها العملاء الذين يشغّلون أنظمة بالغة الأهمية للأمن في قطاعات الدفاع والبنية التحتية الحيوية وشبكات مراكز البيانات والتكنولوجيا المالية؛ وهي مجالات لا يمثل فيها تأمين البرمجيات واتصالات الشبكة سوى جزء من المهمة.⁠3⁠1

توسّع الأجهزة الثلاثة—2VE3358TR و2VE3558TR و2VE3858TR—عائلة Versal AI Edge Series Gen 2 من AMD. وهي أجهزة نظام على شريحة تكيفية، تجمع بين المعالجات والعتاد القابل للبرمجة الذي يستطيع العملاء تهيئته لتطبيقات محددة. ويتمثل الاختلاف الجديد في طبقة واقية فوق الجهة الخلفية للسيليكون، لا في مجرد ميزة أخرى لأمن البرمجيات.⁠1

وفقًا لوصف AMD للتصميم، كما نقلته IT Brief Australia، ترتبط شريحة حماية مزودة بمستشعر مباشرة بشريحة الحوسبة الرئيسية عبر تقنية ثلاثية الأبعاد نشطة على نشطة. ويُقصد بها حماية الجهة الخلفية بأكملها. وإذا عبث مهاجم بشريحة الحماية أو أزالها، فمن المفترض أن يرفض الجهاز الإقلاع. وبذلك تكون الطبقة الواقية جزءًا من بنية الشريحة، لا غلافًا منفصلًا يحيط بها.⁠1

وهذا يعالج تهديدًا مختلفًا عن وصول متسلل إلى نظام عبر الشبكة. إذ يستطيع المهاجم الذي يملك وصولًا ماديًا استهداف العتاد نفسه. ويستخدم المشغّلون بالفعل مجموعات من الأغلفة الواقية والشرائح المصممة لتطبيقات محددة وإجراءات الحماية على مستوى اللوحة لحماية المعلومات الحساسة؛ وقد تزيد هذه المجموعات التكلفة وتعقيد التصميم. ويتمثل طرح AMD في دمج قدر أكبر من تلك الحماية في الجهاز الذي ينفذ الحوسبة.⁠1

قد يجعل الدمج بناء النظام أبسط. لكنه لا يثبت بحد ذاته أن النظام المكتمل أقل تكلفة أو أكثر أمنًا من تصميم بديل. ولا يقدم الإعلان تقديرًا كميًا للوفورات أو مقارنة مستقلة لحماية الأنظمة الكاملة. والسؤال المفيد ليس ما إذا كان أحد المكونات المنفصلة قد اختفى، بل ما إذا كانت وسيلة الدفاع المدمجة تلبي نموذج التهديد الفعلي لدى العميل.

تصف AMD هذه التقنية بأنها أول حماية مدمجة من هجمات تستهدف الجهة الخلفية للسيليكون في منتجات SoC التكيفية أو المنتجات القائمة على FPGA. وهذا ادعاء من الشركة بشأن فئة محددة من الحماية، وليس دليلًا على أن الأجهزة تصد كل هجوم مادي. كما لا يعني ذلك أن منتجات Versal السابقة كانت تفتقر إلى الأمن: إذ تصف وثائق AMD الأمنية الحالية وسائل دفاع ضد هجمات القنوات الجانبية والعبث بالعتاد وتعديل البرامج الثابتة وسرقة الملكية الفكرية. وتوسّع الطبقة الخلفية هذا النهج.⁠3⁠7

تشمل التغييرات الأمنية المعلنة أيضًا التوقيعات المشفرة وحماية المفاتيح وهجمات الأعطال الكهربائية. وتقول AMD إنها توسّع تسريع العتاد لخوارزمية التوقيع الرقمي القائمة على الشبكات (ML-DSA)، وخوارزمية التوقيع الرقمي القائمة على التجزئة عديمة الحالة (SLH-DSA). وهاتان خوارزميتان للتوقيع الرقمي ما بعد الكم؛ ولا يعني تضمينهما أن الشريحة تجري حوسبة كمومية. تساعد التوقيعات الرقمية على إثبات الأصالة.⁠1

يتيح مسار إقلاع هجين استخدام خوارزميات توقيع متعددة. كما حدّثت AMD مخزن المفاتيح في وحدة أمان التطبيقات وأضافت مستشعرًا لتقادم عنصر الذاكرة، يُقصد به توفير إجراء حماية إضافي للمفاتيح المشفرة. وهذه أجزاء متميزة من حزمة الأمان، وليست أوصافًا متبادلة للحماية من الجهة الخلفية.⁠1

ويجري أيضًا توسيع نطاق كشف الاضطرابات. إذ تتلاعب هجمات الاضطراب بالظروف الكهربائية لتعطيل سلوك الشريحة. وتقول AMD إن التصميم يحدّث الكاشف الموجود في Versal ويضيف كاشفًا ثانيًا مستقلًا عنه، بما يشمل تغطية الاضطرابات التي تقع في الوقت نفسه على مساري جهد. وهذا ادعاء بقدرة محددة، وليس إثباتًا على القضاء على كل هجوم محتمل بالأعطال الكهربائية.⁠1

تظل بنية الحوسبة محورًا أساسيًا في الطرح. تتولى وحدات المعالجة المركزية Arm المهام العامة، وتوفر محركات الذكاء الاصطناعي عمليات حسابية متخصصة، بينما تتيح المنطقية القابلة للبرمجة للعملاء تكييف العتاد مع أعباء العمل لديهم. كما تتشارك وظائف العتاد المخصصة والاتصال الحزمة نفسها. وتخدم هذه الموارد أغراضًا مختلفة؛ لذا لا ينبغي اختزال سعة المنطقية القابلة للبرمجة وأداء المعالج ومعدل معالجة الذكاء الاصطناعي في درجة واحدة، أو اعتبارها نتيجة مقاسة في تطبيق أحد العملاء.⁠1⁠5

يصف كيرك سابان، نائب الرئيس المؤسسي للمنتجات والبرمجيات والحلول في AMD Embedded، الفائدة المقصودة بأنها «مساعدة العملاء على تبسيط تطوير الأنظمة البالغة الأهمية للأمن مع الحفاظ على الأداء والمرونة اللذين تتطلبهما تطبيقاتهم». وهذه هي الحجة التجارية: الجمع بين الحماية وقدرات حوسبة كبيرة، مع تقليل العمل اللازم لتجميع التصميم المحيط. أما تحقق هذا التبسيط فيظل سؤالًا يجيب عنه العملاء.⁠1

هناك مسار تطوير متاح قبل وصول العتاد المحمي. فلكل طراز مخطط له ومقاوم للعبث نظير قياسي متاح بالفعل في عائلة Versal AI Edge Series Gen 2، ومتوافق معه من حيث المساحة التي يشغلها. ويمكن للعملاء بدء العمل على تلك الأجزاء القياسية ثم الانتقال لاحقًا إلى الإصدارات المحمية.⁠1

تتوقع AMD أن يتطلب هذا الانتقال جهدًا محدودًا وأن يجنب تكرار عمليتي التوليف والتوزيع والتوصيل، وهما خطوتان تحولان التصميم القابل للبرمجة إلى ترتيبه المنفّذ على الشريحة. وبالنسبة إلى المؤسسات ذات دورات التطوير الطويلة، قد يكون هذا الاستمرارية الجانب الأكثر فائدة على الفور في الإعلان. لكن التوافق لا يمنح الجهاز القياسي الموجود حماية الجهة الخلفية الجديدة، كما أن تطوير تطبيق لا يعادل اختبار تلك الحماية.⁠1

لذلك، فإن المحطة المهمة التالية هي أخذ العينات، لا الإنتاج. والنصف الثاني من 2027 نافذة زمنية متوقعة للأجهزة الأولى، وليس موعد تسليم ثابتًا أو وعدًا بتوافرها على نطاق واسع. ومن المخطط أن يبدأ الإنتاج في النصف الأول من 2028. ولم تتحقق أي من المحطتين بعد، وفقًا للمعلومات التي يستند إليها هذا الإعلان.⁠1

تثبت الأدلة وجود تصميم مُعلن عنه، لا مقاومة للهجمات المادية ثبتت بصورة مستقلة، ولا شهادة أمن مادي خاصة بالمقاومة للعبث (TR). ولا يزال على العملاء الاطلاع على أداء الحماية ضمن نظام متكامل. وتكتسب فكرة AMD أهميتها لأنها تضع حاجزًا ماديًا داخل جهاز الحوسبة. والاختبار هو ما إذا كان هذا الحاجز يصمد أمام الهجمات التي يحتاج العملاء فعلًا إلى مقاومتها.