近日，德累斯顿工业大学的研究团队揭露了一个可能让机密计算领域颤动不已的消息：被广泛采用的认证TLS协议存在严重的架构缺陷，允许攻击者将客户端连接悄然重定向至任意恶意服务器。这一发现令人震惊，因为认证TLS正是机密计算实现远程认证的核心协议，而英特尔在其TDX产品页面上曾承诺将为数据主权与治理提供额外保障。如今，这一承诺似乎面临着前所未有的挑战。
该研究的核心在于，尽管认证TLS在验证软件完整性方面表现出色，但却在服务器位置和身份验证上显得薄弱。这意味着，客户端在与服务器通信时，可能毫无察觉地连接到一台已被攻陷的机器，潜在的风险不容小觑。漏洞影响范围广泛，覆盖了CocosAI系统从v0.4.0到v0.8.2的所有版本，而这一问题在AMD SEV-SNP和英特尔 TDX 的部署中均有存在。
尽管CocosAI的v0.7.0版本对认证TLS实现进行了全面重新设计，然而架构性问题依然未能得到解决。攻击者需要首先提取TLS临时私钥，这可以通过物理访问服务器硬件、瞬态执行攻击或侧信道攻击等方式实现。由于认证证据绑定到临时密钥而非TLS通道本身，一旦密钥泄露，攻击者便能中继或转移整个认证TLS会话，造成严重后果。
该漏洞被正式编号为CVE-2026-33697，CVSS评分高达7.5，属于高危级别，甚至超过了近期多个知名机密计算漏洞，如BadRAM（评分5.3）、Fabricked（评分5.9）、BreakFAST（评分5.9）和Staleus（评分4.0）。CCC认证特别兴趣小组已经将其列为近期漏洞集群中的最高评分者，显然，这一漏洞的影响程度不容小觑。
目前，官方尚未发布任何补丁，用户和企业在使用受影响的系统时需提高警惕。这一事件不仅提醒我们技术的迅速发展伴随着潜在风险，同时也引发了关于机密计算信任机制的深思。在这个数据安全日益重要的时代，保障用户数据的完整性和安全性应当成为技术发展的重中之重。我们期待着各大企业能尽快回应这一漏洞，修复安全隐患，为用户提供更可靠的保障。返回搜狐，查看更多