当我们讨论 AI 数据中心安全时，很多人会马上联想到一个问题：安全会不会让系统变得更复杂、更慢，甚至需要重新设计整个架构？
在近期举办的《零信任数据中心安全：基于莱迪思 FPGA 可信根部署 SPDM》Webinar 中，我们发现许多工程师其实都有类似的疑问。
而答案可能和大家想象的不太一样。
误区一：SPDM 导入门槛很高，需要大幅修改现有架构？
其实不一定。
SPDM（Security Protocol and Data Model）是 DMTF 开放标准，专为异构、多厂商 AI 数据中心环境而设计，天然支持多厂商互操作。
在新一代设备中，它可以与现有的 BMC、CPU、NIC 或 GPU 架构直接整合；对于存量设备，则可随硬件更新周期逐步替换，无需一次性推翻整个系统。
更重要的是，它可以采用渐进式导入（Phased Deployment）的方式实施。
许多云服务商（CSP）会优先从高风险或高价值组件开始，例如：GPU / Accelerator、SmartNIC、SSD Controller。
先建立关键设备的可信机制，再逐步扩展到整个系统。这样的方式不仅能够降低导入风险，也符合大型 hyperscaler 常见的部署模式。
SPDM 的另一大优势是 transport-agnostic（传输无关）。无论设备通过 PCIe、I2C、I3C 还是 USB 接入，同一套安全核验流程都能适用，安全策略无需随硬件细节碎片化。
误区二：安全会影响 AI 运算效能？
答案也未必。
很多人会下意识认为：Security = Performance Trade-off，但 SPDM 的运作位置，其实是在 Control Plane（控制平面），而不是 AI 运算路径（Data Plane）。
在常规运行状态下，它影响的是 Device Trust，而不是 GPU Compute Throughput。
SPDM 主要执行三件事情：
验证设备身份
获取设备测量值（Measurements）
建立安全会话（Secure Session）
这些动作大多发生在初始化阶段或管理事件中，而非持续性的高频计算任务。初始化阶段的认证开销是一次性的，不会拖累持续运算。
如果进一步结合 FPGA 实现，还能够避免 CPU 资源竞争所带来的 latency jitter，并提供：
Deterministic Timing
Low Latency
不受 CPU 负载影响的独立运行能力
对于大型 AI 数据中心而言，可预测性（Predictability）有时候甚至比绝对性能更重要。
误区三：FPGA 只是安全架构中的辅助元件？
这可能是最大的误解。
FPGA 不只是信任体系的参与者，更可以成为信任体系的核心载体。
在 SPDM 架构中，Lattice FPGA 可以同时扮演两种角色：Requester（Verifier）负责验证其他设备身份与完整性，以及Responder向系统证明自身身份与固件完整性。
换句话说，莱迪思 FPGA 不只是被验证的设备，也可以成为设备级信任锚点，并可作为异构平台的信任代理。这也是为什么 FPGA 正逐渐从传统辅助器件，转变为 AI 数据中心安全架构中的关键基础设施。
更重要的是，莱迪思 FPGA 凭借可程式化可信根，可在部署后持续更新 SPDM 及安全能力，无需更换硬件——这在合规要求和安全标准持续演进的背景下，是长期运营的关键优势。
未来 AI 数据中心需要回答的问题，可能不再只是：如何获得更多算力？
而是：如何在异构、多厂商且持续扩展的基础设施中，持续建立和管理信任？
这也是 SPDM、Hardware Root of Trust（HRoT）以及 FPGA 安全控制架构越来越受到关注的原因。
欢迎点击观看 Webinar 回放：《零信任数据中心安全：基于莱迪思 FPGA 可信根部署 SPDM》
文章来源：莱迪思