SCI Semiconductor Raih £5 Juta untuk Tingkatkan Pengeluaran Cip ICENI Selamat Memori

SCI Semiconductor telah memperoleh pusingan pertumbuhan £5 juta yang terlebih langgan. Bagi syarikat cip dari Sheffield itu, pembiayaan baharu ini merupakan ujian komersial terhadap satu idea besar dalam keselamatan siber: mencegah sebahagian ralat memori pada aras seni bina pemproses, bukan sekadar mencari dan menampalnya satu demi satu dalam perisian. Dana itu akan digunakan untuk meningkatkan pengeluaran cip ICENI dan membangunkan produk generasi seterusnya. 36

Siapa yang melabur dan ke mana dana itu digunakan

Pusingan ini diterajui PXN Ventures dan Mercia Ventures, pengurus dana ekuiti berkaitan Northern Powerhouse Investment Fund II (NPIF II). Osney Capital, pelabur khusus keselamatan siber; Black Opal Ventures dari Amerika Syarikat; serta pelabur persendirian turut mengambil bahagian. 36

Keutamaan segera SCI ialah meningkatkan pengeluaran ICENI bagi memenuhi permintaan, di samping meneruskan pembangunan cip baharu. Syarikat itu menyatakan ia telah menghasilkan peranti pertamanya dan memperoleh pesanan bernilai lebih £2 juta. Ia juga melaporkan kontrak kerajaan berjumlah £7.7 juta serta kerjasama dengan Google Research dan Microsoft. 612

Angka tersebut menunjukkan adanya aktiviti pasaran awal. Namun, cabaran yang lebih besar ialah menukar minat itu kepada penggunaan berterusan dalam produk sebenar. Pelanggan perlu menyepadukan perkakasan, rantaian alat pembangunan perisian dan aplikasi dengan lancar.

Apa yang membezakan ICENI

ICENI dibina berasaskan CHERI, iaitu seni bina komputer berasaskan capability yang lahir daripada penyelidikan disokong kerajaan UK. CHERI menggunakan penuding yang selamat untuk memori serta pengasingan ruang memori untuk mengawal cara perisian mengakses memori. Kerajaan UK menyifatkannya sebagai pendekatan “selamat sejak reka bentuk” yang bertujuan mengukuhkan keselamatan sistem dan menghapuskan banyak kelemahan keselamatan memori yang lazim.

Secara praktikal, pendekatan ini bertujuan menjadikan ralat seperti capaian memori tidak sah atau capaian melepasi sempadan (out-of-bounds) lebih sukar dieksploitasi. Ini berbeza daripada bergantung sepenuhnya pada semakan perisian selepas kod dibangunkan dan digunakan.

Potensinya besar kerana pepijat keselamatan memori kekal antara punca utama kecacatan keselamatan. Bahan kerajaan UK yang memetik penyelidikan Google dan Microsoft menyatakan bahawa pepijat keselamatan memori menyumbang kepada 70% kelemahan siber yang berterusan.

Mengapa keselamatan memori kini isu perniagaan

Ralat memori bukan sekadar isu teknikal atau teori keselamatan. Ia juga boleh menyebabkan gangguan kebolehpercayaan yang mahal. Gangguan besar CrowdStrike pada Julai 2024 bukan serangan siber, tetapi analisis punca teknikal syarikat itu mendapati satu bacaan memori melepasi sempadan yang tersembunyi dalam Content Interpreter menyumbang kepada sistem ranap selepas kemas kini bermasalah.

Ini tidak bermaksud reka bentuk berasaskan CHERI pasti akan menghalang setiap faktor yang menyebabkan gangguan tersebut. Namun, ia menggambarkan sebab organisasi semakin memberi perhatian kepada usaha mengurangkan keseluruhan kategori pepijat, bukan hanya mengesan dan membaikinya selepas produk dilancarkan.

Pusat Keselamatan Siber Kebangsaan UK (NCSC) mengemukakan hujah strategik yang sama: kelemahan keselamatan memori adalah meluas, manakala pembangunan yang selamat sejak reka bentuk boleh mengurangkan beban berterusan pengurusan tampalan dan tindak balas insiden. Pada masa sama, NCSC menegaskan tampalan masih perlu, terutama bagi sistem terdedah dan kritikal.

Di mana CHERI membantu — dan batasnya

Sempadan memori yang dikuatkuasakan oleh perkakasan boleh mengurangkan kebarangkalian atau kesan sesetengah kecacatan kerosakan memori. Ia berpotensi sangat bernilai untuk produk yang mempunyai tempoh sokongan panjang atau persekitaran yang akan menerima kesan operasi besar jika berlaku kegagalan.

Namun, keselamatan memori hanyalah satu lapisan pertahanan. Perkakasan berasaskan CHERI tidak menghapuskan kegagalan pengurusan identiti dan akses, proses kemas kini yang tidak selamat, salah konfigurasi, kejuruteraan sosial, risiko rantaian bekalan atau ralat logik aplikasi. Organisasi masih memerlukan amalan pembangunan selamat, ujian, pemantauan, pengurusan kelemahan dan kemas kini tepat pada masanya.

Justeru, persoalan komersial untuk SCI bukan hanya tentang prestasi cip. Pelanggan memerlukan laluan yang meyakinkan untuk menyepadukan perkakasan dan perisian yang memahami CHERI ke dalam produk sebenar tanpa kos, isu keserasian atau pertukaran pembangunan yang tidak boleh diterima.

Kesan Akta Ketahanan Siber EU

Kewajipan pelaporan di bawah Akta Ketahanan Siber Kesatuan Eropah (EU Cyber Resilience Act, CRA) kini terpakai kepada pengeluar produk dengan elemen digital. Sejak 11 September 2026, pengeluar perlu melaporkan kelemahan yang dieksploitasi secara aktif dan insiden serius yang menjejaskan keselamatan produk. Amaran awal perlu dibuat dalam tempoh 24 jam selepas menyedari isu itu, diikuti notifikasi yang lebih lengkap dalam tempoh 72 jam. 1718

Seni bina selamat memori boleh membantu pengeluar mengurangkan pendedahan kepada sebahagian kelemahan kerosakan memori yang mungkin perlu dilaporkan, selain menyokong kedudukan “selamat sejak reka bentuk”. Tetapi ia bukan laluan automatik kepada pematuhan CRA. Kewajipan itu tetap menuntut tadbir urus keselamatan produk, pengesanan insiden, pengendalian kelemahan, proses pelaporan dan keperluan lain yang berkenaan.

Bukti seterusnya: penggunaan pada skala besar

SCI, yang diasaskan pada 2022, turut dilaporkan sebagai pembekal teras bagi Program Penerimaan CHERI Dipercepat kerajaan UK. Syarikat itu juga merancang menambah 15 jawatan kepada pasukan 35 orangnya di Sheffield dan Cambridge. 1114

Pusingan £5 juta ini memberi SCI ruang untuk bergerak daripada silikon awal dan pesanan sedia ada kepada pengeluaran pada skala lebih besar. Cadangan utamanya mudah: jika peraturan capaian memori dapat dikuatkuasakan dalam perkakasan, sebahagian kelemahan boleh dicegah sebelum ia berubah menjadi masalah tampalan, gangguan perkhidmatan atau kewajipan pendedahan.

Sama ada ia akan menjadi kategori produk yang digunakan secara meluas bergantung pada penyepaduan pelanggan, kematangan alat untuk pembangun dan prestasi yang terbukti dalam sistem pengeluaran sebenar.