Eclypsium与NVIDIA于2026年10月29日宣布合作，以加强训练和运行AI模型与智能体的基础设施安全。这项在新闻稿中发布的公告基于Eclypsium关于AI基础设施风险及其供应链的新研究。
研究指出，基础设施层面的漏洞可能使攻击者在实时推理过程中窃取和操纵模型，或影响基础设施本身的可用性。Eclypsium描述了一条针对AI计算基础设施特权组件的攻击链：它可以在不修改存储模型或推理服务的情况下改变实时推理输出，且没有任何可见的入侵迹象。
NVIDIA博客同样强调的核心问题是，传统的模型完整性检查在这种情况下并不足够：在演示中，模型文件、哈希值和签名均保持有效，而在内存中运行的模型行为却发生了变化。也就是说，文件可以完好无损，而运行它的机器却未必如此。
在此次合作中，Eclypsium与NVIDIA共同推进基础设施保障，并与NVIDIA的Open Agent Safety Platform集成。NVIDIA方面，BlueField DPU提供了基础：这种专用处理器结合了可编程加速、硬件信任根、隔离和可配置的安全边界，可为治理AI智能体创建隔离的信任域。Eclypsium方面，其AI Infrastructure Assurance平台可对照已知良好的基线验证硬件和固件，识别漏洞和不安全配置，并持续监控设备与固件状态。
Eclypsium首席执行官兼联合创始人Yuriy Bulygin在公告中表示：“AI安全始于对其运行基础设施的信任。”NVIDIA网络高级副总裁Gilad Shainer表示，NVIDIA将安全内置于平台中，并持续与研究人员和网络安全公司合作，以加强整个AI生态系统的防护。
公告还引用了一项预测：全球AI基础设施投资每年将超过1万亿美元，并可能对全球GDP产生15.7万亿美元的影响——这些数字由该公司作为背景提供，并非合作的成果。据Crypto Briefing对该公告的总结，Eclypsium平台在评估硬件固件状态时会验证超过3000万个已知良好的二进制文件。
从编辑角度看，这是来自官方新闻稿和NVIDIA博客的已确认信息，并有专业媒体的独立第二报道作为佐证。该研究并未声称生产系统已大规模遭到此类入侵：它展示的是一个受控的攻击场景，并主张持续验证，而不仅是在启动时验证。
图片来源：NVIDIA，来自nvidia.com——NVIDIA DGX AI基础设施，展示了此次合作所涉及的数据中心基础设施类型。
Fontes
- BusinessWire — Eclypsium and NVIDIA Collaborate to Address Emerging AI Infrastructure Attack Surface and Strengthen AI Trust
- NVIDIA Blog — Building Trusted AI Infrastructure for Safe and Secure AI
- Crypto Briefing — Eclypsium partners with Nvidia to lock down the hardware beneath AI agents
透明度说明：本文在人工智能的协助下制作，并对照 X 上的公开帖文和互联网来源进行了核对。请查阅原始来源以确认细节。
Muse
