BMC 漏洞致数千台服务器面临硬件级入侵风险

安全研究人员警告，服务器内置的 BMC（基板管理控制器）存在固件弱点与 IPMI 管理协议缺陷，可能让攻击者获得操作系统之下的控制权，影响成千上万台服务器。由于 BMC 独立于主操作系统运行，攻击者可在系统重装等传统恢复流程后仍保持持久访问，而端点检测与反恶意软件对其几乎不可见。在 GPU 云等大规模 AI 基础设施中，一台被攻陷的 BMC 还可能成为通往其他服务器的跳板。