AMD确认RX7000系列vBIOS存在安全漏洞，Sapphire与技嘉已推送固件更新

AMD近日就 Radeon RX 7000 系列显卡的 vBIOS 固件更新事件作出正式回应，确认其正在向合作厂商分发安全补丁，以修复潜在漏洞。此次更新由蓝宝石（Sapphire）与技嘉（Gigabyte）率先推动，覆盖从 RX 7600 到 RX 7900 XTX 的全部 RDNA3 架构型号，距该系列显卡发布已近四年——这一时间点引发行业对长期硬件维护策略的关注。

根据德国科技媒体 ComputerBase 报道，AMD 通过 Sapphire 向外界传递了官方声明：作为标准安全流程的一部分，公司正发布固件更新以应对潜在安全风险；这些修复措施在公开披露前先行推送，旨在为用户提供缓冲期完成升级；目前尚无实际攻击案例报告；强烈建议用户在厂商提供更新后尽快完成固件刷新。

值得注意的是，尽管 AMD 承认漏洞存在，却未说明其具体成因或影响范围。技嘉在其公告中提及漏洞标识为 AMD-SN-6023，并称问题源于“此前 AMD VBIOS 中存在的安全缺陷”，但该编号至今仍未出现在 AMD 官方产品安全页面上，亦未被分配 CVE 编号，技术细节仍处于保密状态。

Sapphire 在本月早些时候率先启动更新，仅以“与 AMD 合作识别出的安全问题”为由向用户推送新版 vBIOS。其支持列表完整涵盖 RX 7600、RX 7600 XT、RX 7650 GRE、RX 7700 XT、RX 7800 XT、RX 7900 GRE、RX 7900 XT 及 RX 7900 XTX 八款主流型号。技嘉随后跟进，同样强调升级可提升系统稳定性与安全性，部分型号用户反馈更新后待机功耗略有下降，但性能变化不显著。

从技术角度看，显卡 vBIOS（视频基本输入输出系统）是 GPU 上电初始化的核心固件，负责显存训练、时钟设定、电源管理及 DisplayPort/HDMI 输出协议协商等底层功能。一旦其中存在权限绕过、内存越界或固件签名验证缺陷，攻击者可能在特定条件下实现提权、持久化驻留甚至远程执行代码——尤其在企业级工作站或云渲染节点中，此类风险更具现实威胁。

历史上，GPU 固件漏洞并非孤例。2021 年 NVIDIA 曾因 vBIOS 中的 UEFI 驱动缺陷（CVE-2021-28482）紧急发布补丁；2022 年 Intel Arc 显卡亦因 BIOS 中硬编码密钥问题引发安全争议。相较而言，AMD 此次响应速度较快：从第三方厂商发现并通报，到官方确认并协调补丁分发，周期控制在数日内，体现出对硬件生命周期后期安全维护的重视。

不过，此次事件也暴露出当前 GPU 固件安全披露机制的模糊地带。不同于操作系统或应用软件，显卡固件更新通常依赖板卡厂商而非芯片原厂直接推送，导致信息同步滞后、用户认知不足。许多普通消费者甚至不知“vBIOS 更新”为何物，更遑论主动检查版本。据 TechPowerUp 统计，截至 10 月中旬，仅有约 12% 的 RX 7000 用户完成了相关固件升级，多数人仍在使用出厂默认版本。

行业分析师指出，RDNA3 架构自 2022 年底推出以来，已历经多次微码优化与驱动适配，但底层固件层面的深度安全审计相对较少。此次漏洞的出现，可能与早期设计中为追求能效比而简化某些安全校验逻辑有关。随着 Windows 11 24H2 引入更严格的 Secure Boot 和 TPM 要求，GPU 固件作为系统信任链一环的重要性日益凸显。

值得肯定的是，AMD 与主要 AIC 合作伙伴在本次事件中展现了协同效率。Sapphire 与技嘉均提供了清晰的更新指南，包括 BIOS 刷写工具下载链接、操作风险提示及回滚方案。部分高端型号如 RX 7900 XTX 还支持 Q-Flash Plus 功能，允许用户在无 CPU/内存情况下通过 USB 更新 BIOS，极大降低了操作门槛。

对于终端用户而言，是否需要立即升级取决于使用场景。若设备用于日常办公、影音娱乐或单机游戏，且未接入高风险网络环境，短期延迟更新风险较低；但若涉及金融交易终端、医疗影像处理、工业控制或远程桌面服务，则应优先完成固件刷新。用户可通过 GPU-Z 或厂商官网查询当前 vBIOS 版本，并比对最新发布版号（例如 Sapphire RX 7900 XTX 当前推荐版本为 118-3D100C001-102）。

从产业视角看，此次事件标志着 GPU 厂商对“硬件即服务”（Hardware-as-a-Service）理念的进一步实践。过去十年，显卡被视为一次性消费电子产品；如今，随着 AI 训练、科学计算与边缘推理需求增长，高端 GPU 的服役周期普遍延长至 5–7 年，固件级安全维护已成为产品全生命周期管理的关键环节。

AMD 尚未公布后续计划，但业内推测其可能在未来数周内将漏洞详情纳入官方安全公告，或通过 ROCm 开源生态同步修复。与此同时，NVIDIA 与 Intel 也被观察到近期加强了对自家 GPU 固件的内部审查频率，预示着整个行业正进入硬件固件安全强化的新阶段。

截至目前，没有证据表明该漏洞已被实际利用，AMD 亦强调“无已知攻击事件”。对于大多数用户而言，此次更新更多是一次预防性维护，而非紧急危机响应。但其背后折射出的长期硬件安全责任归属问题，仍需产业链各方持续厘清与协作解决。