2026 年 8 月，一位知名安全研究员公开了一份材料：部分电脑芯片里，藏着制造商自己留下的后门。
这份材料叫 Rosenbridge，这个月在 GitHub 上被重新顶上 Hacker News 热榜，拿到 300 多分、90 多条评论。评论区最响的声音是一声叹气：「这不该是 2026 年才曝光的东西。」这句话本身，就是今天这篇文章想聊的事。
先给结论：这次涉及的芯片范围很窄，但它把一件被喊了很多年的事摆到了台面上——你电脑里的芯片，来自一条你无法审计的供应链。芯片是否可信，基本只能靠猜。
后门长什么样：芯片里还住着一个「第二核心」
平时说的 x86 芯片，相当于一间只住一个人的屋子。Rosenbridge 说的是：这间屋子里其实还隔着一间暗室，里面住着另一个「核心」。它不执行 x86 指令，用的是自己的一套指令集，研究者称之为「深度嵌入指令集」。
暗室平时是锁着的，打开它需要两个条件：一个藏在处理器特殊寄存器（MSR）里的控制位，加上一条特殊的「启动指令」。门打开后，把命令包装成普通 x86 指令的样子喂进去，暗室里的核心就会执行，并且绕开芯片所有的内存保护和权限检查。
效果很直接：普通程序（技术术语叫 ring 3）可以直接读写操作系统的内核（ring 0）。相当于住客不用钥匙就能进物业的配电房，改电表、关监控。研究者的演示里，一条命令下去，普通用户直接拿到了系统最高权限。
图：Rosenbridge 演示：通过隐藏核心，普通程序直接获得内核级权限。来源：GitHub 仓库
图：研究者从专利文献里拼出的后门架构概念。来源：Black Hat 白皮书（Domas, God Mode Unlocked）
为什么这么难发现：1300 个开关里翻出 43 个
按常理，芯片是「纯硬件」，出厂就定型了，能被人钻的空子应该都在软件里。Rosenbridge 反过来说：硬件本身就可以留门。
难发现，因为线索都在设计者手里。研究者先从公开的专利文件里找暗示——某份专利写着「内部控制寄存器可以让用户绕过安全机制」；再对着芯片里 1300 多个特殊寄存器逐个排查，筛掉功能相近的，剩下 43 个「身份不明」的寄存器，最后定位到其中一个控制位，研究者管它叫「上帝模式位」。接着用他自己写的模糊测试工具 Sandsifter，把 x86 的指令编码空间翻了个遍，才找到那条能唤醒暗室的「启动指令」。
图：研究者推测的后门工作方式，指令流被悄悄分给副核执行。来源：Black Hat 白皮书
1300 个里只挑出 43 个，剩下的全被归为「功能正常」。芯片里绝大多数开关，只有设计者知道它们是干什么的。外人想找后门，得先知道去哪找，而这份「地图」从来没有公开过。
更要命的是检测本身。研究者提供的检测工具自己都标注是「alpha 测试版」，在没后门的机器上跑，可能直接死机、崩溃、卡死。从公开信息来看，普通人想确认自己的芯片有没有问题，基本没有可行路径。
为什么补不了：硬件里焊死的东西，补丁只能缓解
软件漏洞，厂商发个补丁就好。硬件后门不一样。研究者给出了一份「关闭脚本」：在系统启动早期改写那个控制位，把暗室重新锁上。
但脚本自己也写了：只要攻击者拿到了内核权限，随时可以再把门打开。而且这份脚本只对研究过的这一款芯片有效，「哪怕后门被稍微改过一点，工具就认不出来了」。
说白了，「修复」这个词在硬件后门上不太成立，能做的只是把门带上，钥匙还在别人手里。这也解释了为什么评论里有人说：这类问题比软件供应链问题严重得多，几乎没人去查，厂商也不愿意碰——查出来就要报废整批硬件，没法卖。
谁中招了：二十多年前的芯片，可能还在你身边
从公开信息来看，受影响的是 VIA C3 系列芯片，2000 年代初的产品。这个系列当年主要面向工业控制、收银机、ATM 取款机、医疗设备，也有一部分家用电脑。
二十多年过去，这些设备大概率还在服役。ATM、挂号机、收银台这些地方，换一台机器涉及的成本和停机时间都不小，很多地方宁可让它继续跑。研究者推断，这个「第二核心」本来是给嵌入式市场准备的功能，初衷可能并无恶意，只是早期几代产品忘了默认关闭。仓库的免责声明里也写明：不暗示任何恶意意图。
这算是这件事里为数不多的好消息，也是争议所在。
两边的话都要听
认为这事严重的说：芯片越做越复杂，Intel 的 ME、AMD 的 PSP 这类隐藏子系统早就存在，只是这次发现的这个藏得更深——能碰到芯片的全部内存、寄存器，甚至执行流水线。今天没人在芯片里留后门，不代表明天没有，而用户对这一切毫无知情权。
认为不用慌的说：这只是二十多年前的老芯片，后续世代已经移除了这个功能；研究本身 2018 年就在安全会议上公开过，仓库也放了多年，这个月只是被重新顶上热榜。影响范围有限，普通人的手机和电脑不在其中。
笔者两边都听。具体到 VIA C3，恐慌没有太多必要；但把它当成一个「供应链信任」的样本，讨论是值得的。你手里的手机、电脑、路由器，里面的芯片来自哪条流水线、有没有藏着没写进文档的东西，普通人无从知晓，也没有渠道去问。
这不是让你回去砸电脑。笔者的看法是：不妨把「芯片默认可信」当成一句需要验证的假设。重要设备不裸奔、固件勤更新、不贪便宜买来路不明的硬件——这些老规矩，在芯片后门面前反而更值钱了。
参考链接：
- GitHub: Rosenbridge 仓库
- HN 讨论 (item?id=49219508)
