Cloudflare 自查发现边缘 Spectre 漏洞 — 泄漏慢但够窃取密钥

Cloudflare 这周披露：其边缘计算平台 Workers 的 Spectre 防御有漏洞，研究团队成功在生产环境中以 12 bit/s、99% 准确率演示数据泄漏。 值得划重点的是——漏洞已修补，三年内无利用痕迹。但 Cloudflare 主动公开这件事本身值得正视：我们正把越来越多 AI 推理任务搬到边缘节点，安全账要重新算。

这是什么

Spectre 是 2018 年披露的 CPU 级漏洞：处理器为加速会"猜"下一步要算什么，猜错就回滚，但执行痕迹留在缓存里，攻击者可反推数据。这是硬件设计层面的"原罪"，补丁只能缓解。 Cloudflare Workers 是全球分布的边缘计算平台。为低成本服务海量客户，租户共享操作系统进程、用 V8 隔离区（V8 isolate，每个租户独立的 JavaScript 内存空间）做隔离。2021 年他们上线 DyPrIs（动态进程隔离），把可疑脚本隔离到独立进程。这次研究证实，这套机制仍有盲区。 具体数字：研究者用 2024 年新发表的 Spectre 稳定化技术，从生产环境硬件噪音中提取稳定信号，泄漏速率 12 bit/s。别小看——窃取加密密钥或 AI 模型权重参数，这个速度够用。Cloudflare 已修复，整合 V8 Sandbox（V8 引擎的底层内存护栏）和新进程内隔离机制。

行业怎么看

研究圈反应两派。 一派认为 Cloudflare 是负责任的范例：自己复现、自己打补丁、自己发论文，这是头部云厂商该有的姿态。V8 团队近年在内存隔离上的投入也是行业共识方向。 另一派更冷静。Spectre 自 2018 年从未真正"消失"，只是不断被新技巧绕过。Cloudflare 这套共享进程、低延迟优先的架构，本身就是攻击面温床。彻底解法在硬件层（如 Intel 的 eIBRS、CET 等 CPU 内置防护机制），但云厂商无法强制用户用特定芯片。意味着边缘计算只要还用通用 CPU，类似故事每隔几年就会重演。 也有研究者指出，论文实验环境是"干净"的，真实攻击者要面对更多噪音。12 bit/s 是实验室数字，野外可行性要打折扣。

对普通人的影响

对**企业 IT**：选边缘计算或 Serverless（无服务器计算，按需调用、不用自管服务器）供应商时，"租户隔离"必须写进采购清单，问清对方的 Spectre 防护、漏洞披露历史、补丁响应时效。 对**个人职场**：你用的 AI 服务——客服、智能写作、代码补全——大概率跑在某家边缘云上。供应商是否公开过漏洞、披露是否及时，可作为判断服务成熟度的隐性指标。 对**消费市场**：短期内无感知。但类似漏洞若在通用云上被武器化，AI 服务的合规成本和定价都会被推高，最终体现在 SaaS（软件即服务）订阅价里。