待验证50% 置信事实精确时间

Intel TDX和AMD SEV-SNP通过对VM内存进行硬件加密和完整性保护，使得即便Hypervisor被攻陷Guest VM内存也无法被读取或篡改

1

来源数

50%

置信度

长期有效

时效性

2026/7/16

首次发现

来源

跨平台MicroVM沙箱：让AI代码在隔离环境安全运行

相关事实

已验证Intel SGX、AMD SEV等可信执行环境（TEE）通过硬件级内存加密隔离，使得云服务提供商的操作系统管理员也无法访问TEE内部的运行时数据81% 相似待验证AMD SEV-SNP通过引入反向映射表（RMP）在内存完整性保护上取得突破，防止恶意hypervisor的重放与映射篡改攻击74% 相似待验证AMD SEV从SEV、SEV-ES到SEV-SNP逐步演进，采用虚拟机级别的内存加密方案，SEV-SNP在内存完整性保护上取得重大突破72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/527311

API

curl https://kongchang.com/api/v1/knowledge/claims/527311

MCP

get_claim(id=527311)