Для клиентов, развертывающих инфраструктуру центров обработки данных, особенно для рабочих нагрузок ИИ, критически важно иметь возможность доверять кремниевым компонентам, на которых они работают. Ключевая проблема заключается в том, чтобы определить, являются ли производственные записи подлинными и относятся ли они именно к тому процессору, который оценивается. AMD Device Provenance призвана предоставить клиентам способ независимой проверки этих данных, независимо от того, управляют ли они собственной инфраструктурой или используют облачные сервисы.

В прошлом году на OCP Global Summit компания AMD продемонстрировала раннюю концепцию подтверждения происхождения устройств, сфокусированную на производственных данных и данных о жизненном цикле компонентов центров обработки данных. Прототип этого года идет дальше, показывая, как подтверждение происхождения устройства, подписание артефактов, прозрачность на основе стандартов (IETF RFC 9943, RFC 9942 и RFC 9995) и независимая проверка могут работать вместе как сквозной процесс. Эта работа представляет собой начальный этап более широких отраслевых усилий. Демонстрация OCP иллюстрирует интеграцию этих технологий для подтверждения аппаратного обеспечения и обеспечения безопасности цепочки поставок в рамках концепции и не должна рассматриваться как обязательство по выпуску продукта.

AMD и Microsoft сотрудничают, чтобы повысить планку доверия к цепочке поставок полупроводников и изучить, как более надежные производственные доказательства, безопасная обработка данных и проверка на основе стандартов могут улучшить отслеживаемость на протяжении всего жизненного цикла устройства.

Путь к проверяемому происхождению

Эта концепция исследует, как производственные доказательства могут эволюционировать из записи, выданной поставщиком кремния, в доказательства, которые доверяющая сторона может независимо проверить и оценить. Опираясь на проверенные концепции цепочки поставок программного обеспечения, AMD и Microsoft создали прототип единого процесса обеспечения, который объединяет аппаратное происхождение, подписание, прозрачность и проверку. Процесс состоит из четырех этапов:

Происхождение, привязанное к устройству: AMD создает спецификацию аппаратного обеспечения (HBOM) на ключевых этапах производства и криптографически привязывает ее к готовой системе на кристалле (SoC), помогая создавать доказательства происхождения, специфичные для устройства.
Подписание происхождения: AMD использует Microsoft’s Artifact Signing для подписания заявления о происхождении, содержащего HBOM и исходные заводские данные о подписании, что помогает защитить их целостность и привязать их к идентификатору подписи AMD.
Прозрачность подписания: Подписанное заявление о происхождении () регистрируется в выделенном экземпляре Microsoft’s Signing Transparency, который применяет архитектуру IETF Supply Chain Integrity, Transparency, and Trust (SCITT) () для создания долговечной записи, защищенной от несанкционированного вмешательства.
Проверка доверяющей стороной: Валидатор проверяет подпись, привязку артефакта, квитанцию реестра () и эмитента на соответствие определенным политикам доверия, иллюстрируя, как доказательства происхождения могут быть независимо оценены.

В совокупности эти возможности позволяют облачному клиенту, которому представлены данные доказательства, обрести уверенность в том, что его рабочие нагрузки выполняются на ожидаемом оборудовании AMD.

Чтобы узнать больше и помочь сформировать будущее сервисов Artifact Signing и Signing Transparency, присоединяйтесь к Artifact Signing with Signing Transparency preview community.

Более детальный взгляд на прототип

На OCP Global Summit 2026 AMD и Microsoft продемонстрируют эту концепцию на флагманском процессоре AMD EPYC™ 6-го поколения, который является подходящей платформой для изучения того, как вычислительные мощности следующего поколения могут быть объединены с более надежными и независимо проверяемыми доказательствами цепочки поставок.

Демонстрация следует простому прототипу процесса:

Создание и привязка доказательств происхождения. AMD генерирует HBOM на основе данных о происхождении, собранных на ключевых этапах производства, и криптографически связывает его с процессором AMD EPYC™.
Защита и запись доказательств. AMD прозрачно подписывает пакет происхождения с использованием Artifact Signing, а полученное подписанное заявление регистрируется в Microsoft's Signing Transparency для создания долговечной записи, защищенной от несанкционированного вмешательства.
Независимая проверка результата. Валидатор может проверить подписанные доказательства, квитанцию прозрачности и связь с устройством, иллюстрируя, как доверяющая сторона может оценить происхождение и принять решение о доверии.

Увеличение изображения

Вместе эти шаги показывают, как доказательства могут перемещаться от производства полупроводников через подписание, прозрачность и независимую проверку, помогая повысить доверие клиентов к кремниевым компонентам, на которых работают их нагрузки.

Посетите стенд AMD (#C61) на OCP Global Summit 2026, чтобы увидеть демонстрацию концепции на базе AMD EPYC™ и узнать, как происхождение устройства, прозрачность подписания и независимая проверка объединяются в качестве ранних строительных блоков для проверяемого, основанного на доказательствах обеспечения безопасности цепочки поставок полупроводников.