2026 WAIC直击：RISC-V迎来Linux时刻，亚信明确安全底线算力可开放，身份须可信

17日下午，由国家互联网信息办公室、中国科学院主办，中国网络空间安全协会、北京开源芯片研究院承办的“RISC-V与AI融合发展分论坛”隆重召开。论坛邀请了RISC-V领域的院士、科研院所专家及知名企业家，共同探讨如何从指令集层面更好地支持AI训练与推理，提出协同演进的新路径。亚信出席活动，亚信安全高级副总裁付廷升受邀参加论坛圆桌对话环节，与多位行业顶尖专家同台，就RISC-V芯片进入AI算力基础设施所带来的全新安全挑战，以及安全产业如何协同构建健康生态，分享了前瞻洞察与亚信安全的创新实践。

当前，RISC-V凭借开放、灵活、可扩展的优势，正在成为智能计算的重要技术路径。在圆桌对话环节中，与会嘉宾围绕AI算力基建的巨大变化展开讨论。针对安全行业对RISC-V新架构的高度关注，付廷升表示：“行业的关切已经从‘要不要看’变成了‘怎么看、怎么跟’。 在产业层面，我们已经接收到了几个非常明确的标志性信号：今年SiFive的RISC-V CPU已经通过NVLink Fusion实现与NVIDIA GPU的直连；如进迭 K3 等首批符合 RVA23 标准的开源架构芯片，标称可运行 300–800 亿参数的高性能大模型；同时，目前Ubuntu、Fedora 等主流开源操作系统已实现全面支持并持续深化，开源软件生态正加速向 RISC-V 靠拢，业界常把这一刻比作RISC-V的‘Linux时刻’。”

在产业加速爆发的同时，开源算力基础设施底座的快速更迭，也给安全防御体系带来了全新的变量。如何应对繁荣背后的安全挑战，成为了产业协同发展中不可回避的关键一环。

RISC-V最大的优势在于开放可定制，但站在安全角度，这恰恰是最大的变量和风险根源。x86和Arm作为封闭架构，其安全建立在统一的“硬件信任根”之上。而RISC-V开源意味着其设计对攻击者完全“透明”。当每个人都能定制指令集时，意味着每颗芯片的信任锚点都不一样，安全验证的复杂度正在呈指数级上升。

模型权重是端侧最有价值的资产，而它恰恰暴露在开放的架构上。在物理层面，侧信道攻击可以通过功耗、电磁、时序等无形方式窃取核心参数；在逻辑层面，公开研究已证实，仅需一个时钟毛刺，就能将开源RISC-V内核的合法指令篡改为非法指令，从而直接改变AI的推理结果。

目前，整个产业在讨论“RISC-V+AI”时，关键词往往集中在性能、生态和工具链上，安全往往被置于最后。相比x86和Arm成熟几十年的TEE（可信执行环境）与安全固件体系，RISC-V的安全生态仍处于早期阶段，芯片层安全原语虽多，但上层安全产品尚未完全跟上。

对于安全在RISC-V生态协同构建中的重要作用，亚信安全认为，RISC-V生态的繁荣绝非单打独斗可以实现。亚信安全未来将重点从三个维度与生态深度协同：

面对“RISC-V+AI”的历史机遇，亚信安全将致力于发挥“安全连接器”的作用，通过标准协同、能力开放以及应用协同，向上连接芯片厂商，中接工具链与操作系统厂商，下接行业用户，共同构建端到端的可信生态体系。

在开源与AI交汇的新浪潮下，让RISC-V高效释放AI智能体的算力价值，让安全能力切实守护智能体的行为边界，产业链上下游的紧密协同，将是推动“RISC-V+AI”行稳致远的关键基石。

了解亚信安全，请点击“阅读原文”