英特爾對安全問題的相關(guān)評論在我們看來并不可信，該公司很有可能面臨大規(guī)模召回。

英特爾正面臨更糟糕的競爭環(huán)境，該公司未來產(chǎn)品有可能被推遲。

在分析師看來，英特爾現(xiàn)在缺乏說服力。

隨著其處理器安全問題的持續(xù)發(fā)酵，英特爾對事態(tài)發(fā)展作出回應(yīng)并召開一個(gè)電話會議來進(jìn)一步緩解投資者的擔(dān)憂。

正如我們下面提到的，英特爾對這一事件的闡述并不完全可信。

首先，投資者需要了解問題的始末。這一安全問題首先是在2017年1月6日由谷歌Project Zero團(tuán)隊(duì)(這個(gè)團(tuán)隊(duì)是谷歌的一個(gè)精英黑客團(tuán)隊(duì)，專門發(fā)現(xiàn)其他軟件的漏洞)發(fā)現(xiàn)，谷歌的說明很難理解，不喜歡技術(shù)的投資者會發(fā)現(xiàn)對熔斷和幽靈的解釋很復(fù)雜。

簡而言之，問題在于惡意代碼可以訪問系統(tǒng)上未經(jīng)授權(quán)的信息，如密碼、個(gè)人數(shù)據(jù)和重要的文件等。安全問題很嚴(yán)重。根據(jù)標(biāo)準(zhǔn)的行業(yè)慣例，英特爾和幾個(gè)行業(yè)參與者包括AMD、ARM、微軟、幾家軟件和安全公司對此展開工作，理解問題涉及的范圍并確定緩解問題的辦法。

該事件的現(xiàn)狀是熔斷似乎主要影響英特爾的處理器，是一種直接威脅，需要緩解。另一方面，幽靈則是影響所有當(dāng)前微處理器的更棘手的問題，但它并不構(gòu)成直接威脅。幽靈被認(rèn)為是產(chǎn)業(yè)內(nèi)將長期存在的一個(gè)問題。

過去幾天可見到的信息顯示對熔斷漏洞的修復(fù)需要對操作系統(tǒng)如Linux和Windows的大量改動，并有嚴(yán)重的性能影響。一些消費(fèi)產(chǎn)品的基準(zhǔn)數(shù)據(jù)卻鮮少收到影響，但一些數(shù)據(jù)庫和云相關(guān)的基準(zhǔn)數(shù)據(jù)表現(xiàn)出5%～30%的性能影響。一些基準(zhǔn)數(shù)據(jù)甚至出現(xiàn)高達(dá)50%的嚴(yán)重的性能衰減。

據(jù)悉AMD處理器架構(gòu)并未受到熔斷漏洞的影響，因此不需要為其產(chǎn)品的性能削弱打補(bǔ)丁。

在此背景下，英特爾如何解決問題的呢?

可以說很失敗。

例如，英特爾在新聞通告和接下來的報(bào)告中稱，“英特爾相信這些漏洞不具有破壞、修改或刪除數(shù)據(jù)的潛力。”

注意它說的是這些漏洞不會破壞、修改或刪除數(shù)據(jù)。它可以未經(jīng)授權(quán)訪問重要數(shù)據(jù)。英特爾顯然沒有解決問題的根本。

英特爾下面的聲明也沒說實(shí)話，“近期報(bào)道指出這些漏洞是有一個(gè)缺陷或漏洞引起且僅針對英特爾的產(chǎn)品，這是不正確的。根據(jù)迄今為止的分析，很多型號的計(jì)算設(shè)備，包括多個(gè)不同供應(yīng)商的處理器和操作系統(tǒng)都容易受到漏洞的攻擊。”

雖然技術(shù)上成立，然而事實(shí)上，嚴(yán)重的性能衰減這一條似乎對AMD并不適用，而只限于英特爾的產(chǎn)品。

英特爾更進(jìn)一步混淆視聽，稱“英特爾承諾產(chǎn)品和用戶安全，我們正與多家其他技術(shù)公司，包括AMD、Arm和幾家操作系統(tǒng)供應(yīng)商緊密合作，以開發(fā)一種全行業(yè)適用的方法來快速而建設(shè)性的解決這一問題。”

這段話沒有明說但也暗示了AMD和ARM也存在問題。英特爾繼續(xù)用接下來的聲明迷惑大家，“英特爾已經(jīng)開始提供軟件和固件更新，以減輕這些漏洞。與某些報(bào)道相反，任何性能影響都取決于工作負(fù)載，對于一般計(jì)算機(jī)用戶來說，應(yīng)該并不顯著，并且隨著時(shí)間的推移將得到緩解。”

上面這段話如果補(bǔ)充完整將是，這次的安全問題，尤其是熔斷漏洞，對那些非一般計(jì)算用戶如服務(wù)器和數(shù)據(jù)中心的部署將是巨大挑戰(zhàn)。

英特爾用一個(gè)在我們看來顯然缺乏可信度的聲明來結(jié)束其這次危機(jī)公關(guān)，“英特爾相信我們的產(chǎn)品是世界上最安全的，有合作伙伴的支持，目前這個(gè)問題的解決方案為用戶提供了最佳的安全性。”

這讓我們實(shí)在無法理解，在漏洞面前英特爾怎么還敢聲稱其產(chǎn)品是最安全的。

在接下來的電話會議中英特爾繼續(xù)避重就輕的做法讓事情變得更糟。

會議中，英特爾稱在一些應(yīng)用中并不會產(chǎn)生性能影響，在某些應(yīng)用中會產(chǎn)生最高30%的性能衰減。英特爾并沒有就臺式還是筆記本用戶以及服務(wù)器和云用戶的影響給出更多細(xì)節(jié)，但公開渠道有足夠的信息顯示服務(wù)器和云應(yīng)用遭受的影響最大。

英特爾聲稱這次安全問題對英特爾的財(cái)務(wù)并未構(gòu)成影響。我們嚴(yán)重懷疑這條聲明，因?yàn)樾迯?fù)造成的應(yīng)能影響較高。假設(shè)漏洞修復(fù)造成10%的性能衰減，意味著服務(wù)器云用戶要增加10%的CPU資源以保證性能不受影響。這對現(xiàn)有的數(shù)據(jù)中心而言將是很大的一筆成本。服務(wù)器和云用戶難道會放過英特爾而自掏腰包嗎?

考慮到問題涉及的范圍，假設(shè)現(xiàn)有英特爾處理器都受到影響，而AMD處理器沒有收到影響，可以想象英特爾將面臨數(shù)十億的召回情況。

英特爾也回避了對其競爭力造成影響的問題。此次安全問題披露之前，AMD的EPYC芯片就已經(jīng)成為了強(qiáng)大的競爭者，這下可能讓英特爾更處于競爭劣勢。如一些基準(zhǔn)數(shù)據(jù)所顯示的如果英特爾處理器的性能衰減30%，AMD將更加輕松的獲得服務(wù)器和云客戶的訂單。

更糟糕的是，英特爾現(xiàn)在需要推遲未來產(chǎn)品的發(fā)布來完成安全問題的修復(fù)?？梢灶A(yù)期最少將有6個(gè)月的延遲，才能設(shè)計(jì)和發(fā)布最新的產(chǎn)品(尤其是Xeon系列)。這將大大削弱英特爾的產(chǎn)品路徑對AMD的競爭力。

自英特爾最初聲稱AMD產(chǎn)品可能免受漏洞影響的那一刻起，AMD應(yīng)該就開始盤算了。

在我們看來，這次的安全問題要比英特爾解釋的要嚴(yán)重。其消費(fèi)者業(yè)務(wù)可能問題不大，數(shù)據(jù)中心業(yè)務(wù)面臨嚴(yán)峻考驗(yàn)。

英特爾又一次面臨公關(guān)慘敗，這讓英特爾很不討好。下面看下Linux創(chuàng)造者Linus Torvalds對此事件的聲明：面對幽靈和熔斷漏洞，英特爾又上演了一次失敗的危機(jī)公關(guān)?

總結(jié)

拋開英特爾的聲明，這次的安全問題是個(gè)大問題，也加劇了英特爾競爭地位的惡化。

明天英特爾CEO科再奇將在拉斯維加斯舉辦的CES 2018上做主題演講，鑒于英特爾最近的窘境，不知道會場上會不會噓聲一片。