AMD Zen6 安全架构迎来重大升级，首次内置 RISC-V 可信执行环境

Linux 固件仓库的更新信息曝光，AMD Zen6 客户端处理器安全架构迎来重大改动，它是 AMD 第一次在平台安全处理器 PSP 里集成 RISC-V 架构的可信执行环境，用来跑平台管理框架里的可信应用，打破了过去十几年 AMD 安全处理器依赖 Arm Cortex-A5 核心加 TrustZone 的方案。这次改动不是直接把老的 Arm 安全核全部删掉，而是新增 RISC-V 安全协处理器，一部分可信任务迁移到 RISC-V TEE 中运行；选择 RISC-V 主要是开源、没有高额授权费，方便 AMD 深度定制，也更容易做安全审计和代码核验，适合密钥管理、安全启动、固件校验这类高敏感工作。这条消息是固件提交信息泄露出来的，不是 AMD 官方发布会主动官宣，所以还有不少细节没有公开，完整的安全功能、调度逻辑、和原有 Arm 安全核的分工，要等 Zen6 正式发布之后才会披露。

一、新旧安全核心对比

二、RISC-V 可信执行环境的主要工作清单

• 安全启动校验：验证 BIOS、固件签名，防止恶意固件篡改
• 密钥保管：存放加密密钥、凭证，和主 x86 核心物理隔离
• 可信应用运行：平台管理框架 PMF 里的 TA 可信应用在这个隔离环境执行
• 远程证明：给机密计算、设备认证提供可信根

三、关键时间线

1. 2026-11-07：Linux 固件仓库出现 AMD Zen6 相关提交，泄露 RISC-V TEE 信息
2. 历史：AMD 过往十余年 PSP 安全处理器一直基于 Arm Cortex-A5
3. 当前：仅固件代码层面证据，AMD 暂未官方正式发布该安全架构细节
4. 待发布：Zen6 锐龙客户端处理器正式上市，完整安全特性对外公布

四、优势和局限

✅ 优势：RISC-V 开源可深度定制，降低 IP 授权成本；代码透明，方便第三方安全审计；独立隔离，和 x86 主核分开，攻击面更小

❌ 局限：目前只有固件线索，完整生态、驱动、工具链还在适配；不是全部安全任务都切换，Arm 安全核依旧保留协同；服务器版 Zen6（EPYC Venice）是否同步这套改动暂未确认

⚠️ 区分：这个 RISC-V TEE 是芯片内部安全协处理器，不是用来跑操作系统、游戏的主 CPU 核心

【相关 FAQ】

问题 1：AMD Zen6 安全架构升级，首次集成 RISC-V 可信执行环境，是不是完全抛弃了 Arm 安全核？

回答 1：不是，AMD Zen6 安全架构升级、首次集成 RISC-V 可信执行环境，只是把一部分可信应用迁移到 RISC-V 环境，原有 Arm Cortex-A5 安全核还会保留，二者协同工作，没有彻底抛弃 Arm 方案。

问题 2：AMD Zen6 首次集成 RISC-V 可信执行环境，这个 RISC-V 核心是用来做什么的？

回答 2：AMD Zen6 首次集成 RISC-V 可信执行环境，这个 RISC-V 核心是专用安全协处理器，负责安全启动校验、密钥存储、可信应用运行、设备可信证明这类底层安全任务，不承担普通程序运算。

问题 3：AMD Zen6 安全架构升级，首次集成 RISC-V 可信执行环境，这个消息是 AMD 官方发布的吗？

回答 3：不是，AMD Zen6 安全架构升级、首次集成 RISC-V 可信执行环境的信息来自 Linux 固件仓库提交记录，属于代码泄露，AMD 还没有主动官宣这套安全架构。

问题 4：AMD Zen6 首次集成 RISC-V 可信执行环境，相比之前 Arm TrustZone 方案好处是什么？

回答 4：AMD Zen6 首次集成 RISC-V 可信执行环境，RISC-V 属于开源指令集，不用支付 Arm IP 授权费，同时代码开放，更容易做安全审计、自主定制，提升底层安全可控性。

【参考资料】

[2026-11-08]（AMD Zen 6 安全架构重大升级：首次集成 RISC-V 可信执行环境）新浪财经

[2026-11-07]（AMD Zen6 被曝弃用 ARM：拥抱 RISC-V 安全核）快科技

[2026-11-07]（Zen6 客户端处理器固件更新曝光 RISC-V TEE）爱集微

【免责声明】

本内容为 Linux 固件代码线索整理，AMD Zen6 首次集成 RISC-V 可信执行环境属于前置爆料信息，并非官方定稿规格；最终安全架构、功能范围、服务器版是否同步该改动，以 AMD 正式发布文档为准，不构成芯片采购、服务器选型指导。