保密计算环境中的硬件缺陷可能比服务方透露的更严重

保密计算环境中的硬件缺陷可能比服务方透露的更严重，用户难以验证服务方宣称的可信执行环境（如 Intel SGX/TDX）是否被伪造。通过物理攻击提取密钥后，攻击者可模拟该 CPU 的行为，绕过安全验证。tee.fail 展示的 RAM 介入方法在数据中心可能过于明显，但此类漏洞仍可能被利用。