攻击者可伪造经密码学签名的固件补丁，将损坏固件部署到AI加速硬件中，导致集群物理瘫痪。