SCI Semiconductor ได้ทุน 5 ล้านปอนด์ เร่งผลิตชิป ICENI เพื่อสกัดบั๊กหน่วยความจำตั้งแต่ระดับฮาร์ดแวร์

การระดมทุนใหม่ 5 ล้านปอนด์ของ SCI Semiconductor ไม่ได้เป็นเพียงข่าวเงินทุนของบริษัทชิป แต่เป็นบททดสอบเชิงพาณิชย์ของแนวคิดด้านไซเบอร์ซีเคียวริตี้ที่มีมานาน: แทนที่จะพยายามตามหาบั๊กหน่วยความจำทุกจุดแล้วออกแพตช์ภายหลัง จะลดความผิดพลาดบางประเภทตั้งแต่ระดับสถาปัตยกรรมของหน่วยประมวลผลได้หรือไม่

บริษัทซึ่งมีสำนักงานใหญ่ในเมืองเชฟฟิลด์จะใช้เงินทุนเพื่อเพิ่มการผลิตชิป ICENI และพัฒนาผลิตภัณฑ์รุ่นถัดไป 36

ใครลงทุน และเงินก้อนนี้จะถูกใช้กับอะไร

รอบระดมทุนที่มีผู้ลงทุนจองเกินกว่าจำนวนที่เปิดรับ นำโดย PXN Ventures และ Mercia Ventures ซึ่งเป็นผู้จัดการกองทุนหุ้นภายใต้ Northern Powerhouse Investment Fund II (NPIF II) ของสหราชอาณาจักร โดยมี Osney Capital นักลงทุนไซเบอร์ซีเคียวริตี้เฉพาะทาง, Black Opal Ventures จากสหรัฐฯ และนักลงทุนรายย่อยเข้าร่วมด้วย 36

SCI ระบุว่าเป้าหมายเร่งด่วนคือการขยายการผลิตเพื่อตอบรับความต้องการ ICENI ควบคู่กับการพัฒนาชิปต่อไป บริษัทผลิตอุปกรณ์ชุดแรกได้แล้ว และรายงานว่ามีคำสั่งซื้อเกิน 2 ล้านปอนด์ นอกจากนี้ยังรายงานสัญญาภาครัฐมูลค่ารวม 7.7 ล้านปอนด์ รวมถึงความร่วมมือกับ Google Research และ Microsoft 612

ตัวเลขเหล่านี้สะท้อนว่ามีแรงสนใจในตลาดระยะเริ่มต้น แต่โจทย์ที่ใหญ่กว่าคือการเปลี่ยนความสนใจให้เป็นการใช้งานต่อเนื่องในวงกว้าง เพราะลูกค้าต้องทำให้ฮาร์ดแวร์ เครื่องมือพัฒนาซอฟต์แวร์ และแอปพลิเคชัน ทำงานร่วมกันได้จริงในระบบที่นำไปใช้งานแล้ว

ICENI ต่างจากชิปทั่วไปอย่างไร

ICENI สร้างบน CHERI ซึ่งเป็นสถาปัตยกรรมคอมพิวเตอร์แบบ capability-based ที่พัฒนาจากงานวิจัยซึ่งได้รับการสนับสนุนในสหราชอาณาจักร CHERI ใช้พอยน์เตอร์ที่ปลอดภัยต่อหน่วยความจำและการแบ่งกั้นหน่วยความจำอย่างปลอดภัย เพื่อควบคุมการเข้าถึงหน่วยความจำของซอฟต์แวร์ รัฐบาลสหราชอาณาจักรอธิบายว่านี่คือแนวทาง “ความปลอดภัยโดยการออกแบบ” ที่มุ่งเสริมความมั่นคงปลอดภัยของระบบ และกำจัดช่องโหว่ด้านความปลอดภัยของหน่วยความจำที่พบได้บ่อยจำนวนมาก

ในทางปฏิบัติ แนวทางนี้ออกแบบมาเพื่อทำให้ความผิดพลาด เช่น การเข้าถึงหน่วยความจำที่ไม่ถูกต้อง หรือการอ่าน/เขียนเกินขอบเขต ใช้โจมตีได้ยากขึ้น ซึ่งต่างจากการพึ่งการตรวจสอบในซอฟต์แวร์เพียงอย่างเดียวหลังโค้ดถูกเขียนและนำไปใช้งานแล้ว

ความเป็นไปได้มีนัยสำคัญ เพราะบั๊กด้าน memory safety ยังเป็นต้นตอของข้อบกพร่องด้านความปลอดภัยอย่างต่อเนื่อง เอกสารของรัฐบาลสหราชอาณาจักรอ้างงานวิจัยจาก Google และ Microsoft ว่าบั๊กประเภทนี้คิดเป็น 70% ของช่องโหว่ไซเบอร์ที่ยังเกิดขึ้นอยู่

ทำไมความปลอดภัยของหน่วยความจำจึงกลายเป็นประเด็นธุรกิจ

ความผิดพลาดของหน่วยความจำไม่ใช่เพียงประเด็นเชิงทฤษฎีด้านความปลอดภัย แต่ยังนำไปสู่เหตุขัดข้องด้านความน่าเชื่อถือได้ เหตุระบบล่มของ CrowdStrike ในเดือนกรกฎาคม 2024 ไม่ใช่การโจมตีทางไซเบอร์ อย่างไรก็ตาม การวิเคราะห์สาเหตุทางเทคนิคของบริษัทพบว่ามีการอ่านข้อมูลเกินขอบเขต (out-of-bounds read) ที่แฝงอยู่ใน Content Interpreter ซึ่งมีส่วนทำให้ระบบล่มหลังการอัปเดตที่มีปัญหา

ไม่ได้หมายความว่าการออกแบบบน CHERI จะป้องกันทุกปัจจัยที่อยู่เบื้องหลังเหตุการณ์นั้นได้ แต่เหตุการณ์นี้สะท้อนว่าทำไมองค์กรจึงให้ความสำคัญมากขึ้นกับการลดบั๊กทั้งหมวด แทนที่จะพึ่งการตรวจพบและแก้ไขหลังปล่อยซอฟต์แวร์เท่านั้น

NCSC หรือศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร เสนอเหตุผลเชิงกลยุทธ์ในทิศทางเดียวกัน: ช่องโหว่ด้าน memory safety พบได้แพร่หลาย และการพัฒนาแบบปลอดภัยตั้งแต่ต้นอาจช่วยลดภาระต่อเนื่องของการจัดการแพตช์และการรับมือเหตุการณ์ได้ อย่างไรก็ดี NCSC ย้ำว่าการอัปเดตแพตช์ยังจำเป็น โดยเฉพาะระบบที่เปิดสู่ภายนอกและระบบสำคัญ

CHERI ช่วยตรงไหน และไม่ได้แก้ทุกปัญหาอะไรบ้าง

การบังคับขอบเขตของหน่วยความจำด้วยฮาร์ดแวร์อาจลดโอกาสหรือผลกระทบของช่องโหว่ memory corruption บางชนิดได้ ซึ่งมีคุณค่าเป็นพิเศษกับผลิตภัณฑ์ที่ต้องได้รับการสนับสนุนเป็นเวลานาน หรือสภาพแวดล้อมที่ความขัดข้องสร้างผลกระทบต่อการดำเนินงานสูง

แต่ memory safety เป็นเพียงชั้นหนึ่งของความปลอดภัย ฮาร์ดแวร์บนฐาน CHERI ไม่ได้ขจัดปัญหาการยืนยันตัวตนและการควบคุมสิทธิ์ กระบวนการอัปเดตที่ไม่ปลอดภัย การตั้งค่าผิดพลาด วิศวกรรมสังคม ความเสี่ยงในซัพพลายเชน หรือข้อผิดพลาดในตรรกะของแอปพลิเคชัน องค์กรยังต้องมีแนวปฏิบัติพัฒนาซอฟต์แวร์อย่างปลอดภัย การทดสอบ การเฝ้าระวัง การจัดการช่องโหว่ และการอัปเดตอย่างทันท่วงที

ดังนั้น คำถามเชิงพาณิชย์สำหรับ SCI จึงไม่ได้อยู่ที่ประสิทธิภาพของชิปเท่านั้น ลูกค้าต้องเห็นเส้นทางที่น่าเชื่อถือในการผสานฮาร์ดแวร์และซอฟต์แวร์ที่รองรับ CHERI เข้าในผลิตภัณฑ์จริง โดยไม่ต้องแลกด้วยต้นทุน ความเข้ากันได้ หรือภาระการพัฒนาที่ยอมรับไม่ได้

Cyber Resilience Act เปลี่ยนอะไรบ้าง

ภาระการรายงานตามกฎหมาย Cyber Resilience Act (CRA) ของสหภาพยุโรปมีผลกับผู้ผลิตผลิตภัณฑ์ที่มีองค์ประกอบดิจิทัล ตั้งแต่วันที่ 11 กันยายน 2026 ผู้ผลิตต้องรายงานช่องโหว่ที่กำลังถูกนำไปใช้โจมตี และเหตุการณ์ร้ายแรงที่กระทบความปลอดภัยของผลิตภัณฑ์ โดยต้องแจ้งเตือนเบื้องต้นภายใน 24 ชั่วโมงนับจากทราบเหตุ และส่งรายงานรายละเอียดมากขึ้นภายใน 72 ชั่วโมง 1718

สถาปัตยกรรมที่ปลอดภัยต่อหน่วยความจำอาจช่วยให้ผู้ผลิตลดความเสี่ยงต่อช่องโหว่ memory corruption บางส่วนที่อาจต้องรายงาน และช่วยแสดงแนวทางการออกแบบผลิตภัณฑ์ที่เน้นความปลอดภัยตั้งแต่ต้น แต่ไม่ได้ทำให้ปฏิบัติตาม CRA ได้โดยอัตโนมัติ ภาระตามกฎหมายยังครอบคลุมการกำกับดูแลความปลอดภัยของผลิตภัณฑ์ การตรวจจับเหตุ การรับมือช่องโหว่ กระบวนการรายงาน และข้อกำหนดอื่นที่เกี่ยวข้อง

จุดพิสูจน์ถัดไป: การนำไปใช้ในวงกว้าง

SCI ก่อตั้งในปี 2022 และมีรายงานว่าเป็นซัพพลายเออร์หลักของโครงการ UK Accelerated CHERI Adoption Programme อีกทั้งวางแผนเพิ่มพนักงาน 15 ตำแหน่ง จากทีมปัจจุบัน 35 คนที่ทำงานในเชฟฟิลด์และเคมบริดจ์ 1114

เงินทุน 5 ล้านปอนด์ทำให้บริษัทมีทรัพยากรเพื่อก้าวจากชิปชุดแรกและคำสั่งซื้อระยะแรก ไปสู่การผลิตในระดับที่ใหญ่ขึ้น ข้อเสนอหลักของบริษัทตรงไปตรงมา: หากกติกาการเข้าถึงหน่วยความจำถูกบังคับใช้ในฮาร์ดแวร์ ช่องโหว่บางส่วนอาจถูกป้องกันได้ก่อนจะกลายเป็นงานแพตช์ เหตุระบบล่ม หรือปัญหาที่ต้องเปิดเผยต่อหน่วยงานกำกับดูแล

ท้ายที่สุด การที่แนวคิดนี้จะกลายเป็นหมวดผลิตภัณฑ์ที่ถูกใช้งานอย่างแพร่หลายหรือไม่ จะขึ้นอยู่กับการผสานระบบของลูกค้า ความพร้อมของเครื่องมือสำหรับนักพัฒนา และประสิทธิภาพที่พิสูจน์ได้ในระบบใช้งานจริง