MPK

Linux 内核 Memory Protection Keys (MPK):硬件内存域隔离在 AI 推理安全中的工程实战

当你的 AI 推理服务中一个线程越界写了一块内存,可能污染的是花了数千元 GPU 算力训练出的模型权重文件。MPK 提供了用户态无锁的硬件内存域隔离,本文从 x86 PKU、ARM64 MPK 到 Linux 4.9+ 内核 API,再到 Rust 实战集成,完整拆解这一尚未被充分工程化的硬件能力。