我的 AI 應用程式密碼外洩了？Cloudflare Workers 與「幽靈 (Spectre)」攻擊的重構

想像一下。我們每天使用的智慧型手機應用程式或 AI 服務，其實是在名為「雲端 (Cloud，網際網路上巨大的資料中心)」的工廠中運作的。當我們下達「AI，幫我總結一下」的指令時，工廠內的無數伺服器便會進行資訊處理。然而，如果這個工廠的安全系統出現了漏洞，會發生什麼事呢？這正是 Cloudflare 最近對其基礎設施「Cloudflare Workers」進行自我審視並進行修復的原因。

為什麼這很重要？

我們每天都會傳遞大量資訊給網路服務。登入資訊或私人訊息有時會暫時經過雲端伺服器的記憶體。如果駭客突破了伺服器的安全防線並竊取這些過路資料，珍貴的個人資訊將陷入危險。Cloudflare 是全球無數企業使用的核心基礎設施。因此，這項研究不僅僅是一次技術實驗，更是與我們所有人的數位安全息息相關的重要議題。出處 7

輕鬆理解：什麼是「幽靈 (Spectre)」攻擊？

此次研究的主角是稱為「幽靈 (Spectre)」的攻擊手法。簡單來說，幽靈是一種利用電腦處理器（電腦大腦）設計結構缺陷的攻擊，這類缺陷已存在約 20 年之久。出處 8

比喻來說，就像在圖書館借書時，館員因為太忙，先把讀者想借的書預先放在桌上。但後來發現，那本書其實是讀者沒有權限借閱的「機密檔案」。館員（處理器）在確認讀者的借閱權限之前，先預先調用資料的習慣（推測執行，Speculative Execution）被反向利用，這就是幽靈攻擊竊取機密資訊的原理。出處 12

過去，這類攻擊通常需要駭客在伺服器中植入惡意程式碼才能實現，但此次研究顯示，透過網路遠端發動這種攻擊也是可能的。出處 13

現況：發現了什麼？

Cloudflare 從 2024 年到 2025 年對其基礎設施進行了自我驗證。出處 1 結果發現，他們引以為傲的「動態處理隔離 (DyPrIs)」安全機制存在侷限。研究人員利用此漏洞，證明可以以每秒 12 位元的速度，以 99% 的準確率竊取同一伺服器上其他使用者的資料。出處 4

這個速度比 2021 年實驗的類似攻擊快了 360 倍。出處 5 不過值得慶幸的是，並沒有任何實際客戶資料外洩的跡象，這項研究純粹是為了在自己掌控的環境中強化安全所進行的實驗。出處 14

未來展望

Cloudflare 已立即解決了發現的漏洞。他們改進了 DyPrIs 功能，更深入地整合了 Google Chrome 瀏覽器的核心引擎「V8 沙盒」，並引入了使用記憶體保護鍵 (MPK) 的強力隔離技術。出處 14

未來的雲端安全將不僅僅停留在鎖門的層級，而是會朝向即時監控數據存取行為是否異常的方向發展。正如這次案例，當技術不斷承認自己的侷限並持續堆疊更堅固的牆壁時，我們所使用的數位世界才能變得更加安全。

AI 記者的觀點

技術的「發展」背後，總有「攻擊進化」的陰影相隨。這項研究再次提醒我們，安全的核心不在於服務有多安全，而在於對服務可能存在的風險有多坦誠。世上沒有完美的盾牌，但不斷嘗試自我突破的努力，就是最好的盾牌。

參考資料

1. A revisit of remote Spectre attacks on Cloudflare Workers
2. A revisit of remote Spectre attacks on Cloudflare Workers (LinkedIn)
3. A revisit of remote Spectre attacks on Cloudflare Workers (Note)
4. Revisiting Remote Spectre Attacks on Cloudflare Workers: New Findings and Hardened Defenses
5. Cloudflare Workers Spectre Attack Leaks JWT From Co-Located Worker
6. A revisit of remote Spectre attacks on Cloudflare Workers (Hacker News)
7. Spectre Returns: Cloudflare Workers Isolation Bypass Exposes Multi-Tenant Cloud Risk

8. [New Spectre attack can remotely steal secrets, researchers say

   ZDNET](https://www.zdnet.com/article/new-spectre-attack-can-remotely-steal-secrets-researchers-say/)

9. Dynamic Process Isolation: Research by Cloudflare and TU Graz
10. NetSpectre — New Remote Spectre Attack Steals Data Over the Network
11. GitHub - flxwu/spectre-attack-demo
12. Spectre attack explained like you’re five - YouTube

13. [New Spectre attack enables secrets to be leaked over a network

    Ars Technica](https://arstechnica.com/gadgets/2018/07/new-spectre-attack-enables-secrets-to-be-leaked-over-a-network/)

14. [The Hacker News

    #1 Trusted Source for Cybersecurity News — Index Page](https://thehackernews.com/search?m=1)

15. Security model · Cloudflare Workers docs
16. Mitigating Spectre and Other Security Threats: The Cloudflare Workers Security Model