北京
服务器重装操作系统、格式化硬盘、重置所有密码——这些常规的应急恢复手段，在一种硬件级威胁面前可能全部失效。安全研究人员近期发出警告：成千上万台企业服务器正因基板管理控制器（BMC）中的漏洞，面临被深度入侵的风险。
BMC是内嵌于服务器主板的专用处理器，为管理员提供远程、带外控制能力。它独立于服务器主操作系统运行，可以在主机系统不可用时开关机器、访问远程控制台、修改硬件配置甚至更新固件。这意味着，攻击者一旦攻破BMC，获得的将是操作系统之下的控制权——传统端点安全工具对此几乎毫无察觉。
为什么BMC被攻破如此危险？
关键在于BMC的权限层级。破坏管理控制器所能提供的访问级别，与破坏应用程序或操作系统有着本质不同。研究人员警告称，能够入侵BMC的攻击者，可能在操作系统重装等传统恢复程序完成后，依然保持持久性访问。换句话说，你费尽力气重装的系统，在攻击者眼里可能只是一层随时可以重新穿透的窗户纸。
这种隐患之所以长期存在，与BMC在现代数据中心中的特殊地位密切相关。在大规模云、裸机和GPU基础设施中，BMC是运维的命脉——管理员借助它无需物理接触即可远程管理数千台机器。然而，这种特权地位也使其成为极具吸引力的攻击目标。
安全防护的盲区：BMC不在常规监控范围内
问题进一步加剧的原因在于：BMC的流量与固件往往被归入基础设施或硬件管理范畴，而非组织主流的安防资产体系。传统的端点检测、反恶意软件及基于主机的监控，全部运行在BMC层之上。一旦攻击者攻陷控制器本身，这些防护手段对操作系统之下发生的情况几乎没有可见性。
更令人担忧的是，这些弱点并非新发现的攻击技术所致。围绕IPMI（智能平台管理接口，许多BMC实现所使用的协议）的问题，多年来已有大量记录在案。2013年发表的研究就曾揭示IPMI 2.0认证机制存在弱点，攻击者可远程获取与密码派生的相关信息并尝试离线破解凭据。而更新的研究显示，这一根本问题至今依然成立——暴露在外的管理接口与弱凭据，在生产环境中仍持续存在。
AI基础设施放大了风险
在现代AI基础设施的背景下，这一风险变得尤为值得关注。GPU云和大规模计算环境可能包含数千台通过共享管理和编排网络连接的服务器。一个被攻陷的BMC所代表的，可能不只是单台服务器的失守——它或许还能为攻击者提供一条通往其他基础设施的路径。
这是组织在构建日益庞大的AI集群时，必须纳入考量的架构问题。安全控制不能止步于容器、Kubernetes、操作系统和云API。硬件管理层本身，也需要成为安全边界的一部分。
应对措施：把BMC当特权基础设施来保护
实际的应对措施，远不止扫描BMC固件漏洞这么简单。组织应将管理控制器视为特权基础设施，并予以相应的保护。具体而言，这意味着：
- 将BMC接口与公共互联网隔离，置于专用管理网络中
- 通过严格控制的行政路径限制访问，消除默认凭据
- 强制执行强认证，并持续监控管理流量
- 保持固件及时更新，明确BMC安全的责任归属
最后一点尤为关键——BMC安全不能落入基础设施团队与安全团队之间的责任真空。最新研究带来的启示十分明确：服务器并非只是运行在硬件之上的一个操作系统。在它之下，还存在着能够穿透常规安全控制与恢复流程而存活的特权层级。BMC的设计初衷或许主要是为了可用性与远程管理，但在当今的云与AI基础设施中，它们也必须被视为关键安全组件。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
