事件经过
机密计算证明逻辑匹配固件/软件测量值，但未能将证据绑定到允许的平台所有者或机器身份，且未强制执行吊销，导致跨平台证据替换。第二个缺陷意味着证明仅在建立被证明的TLS连接时执行一次，因此攻击者在检查后修改被证明者的工作负载代码、状态、配置或附加设备，仍可维持已建立的信任。
影响分析
机密计算用于保证AI工作负载及其权重在受信任硬件上运行。如果证明可被攻击者控制的平台上的证据满足，或仅检查一次，则AI模型执行和推理的完整性与机密性保证将失效。
攻击途径
当固件补丁级别和软件测量值匹配时，验证者接受TEE证明证据，但未将其绑定到允许的平台所有者或唯一机器身份，也未强制执行吊销。攻击者控制同一验证者信任的另一平台，用该平台的有效证据进行替换，导致错误平台获得授权。另外，证明仅在建立被证明的TLS连接时执行一次，因此检查后的代码/状态/配置更改不会重新证明。
受影响系统
Cocos AI <= 0.8.2（证据绑定）；< 0.9.0（一次性证明）
缓解措施
采用Cocos AI 0.9.0，并在证明策略中额外强制平台所有者/身份绑定和吊销；注意公告指出该缺陷无法仅通过源代码完全修复，因其源于机密计算威胁模型。