Открытый инструмент voltage-verify проверяет аттестацию Intel TDX и GPU Nvidia из арендованной ВМ

Оператор конфиденциального GPU-облака выпустил открытый верификатор voltage-verify: он связывает TDX-квитанцию Intel и токены NVIDIA Remote Attestation через общий challenge, не задействуя API провайдера. Инструмент не доказывает, какое приложение работает внутри ВМ, и не проверяет фабрику NVSwitch.

• voltage-verify связывает TDX-квитанцию и GPU-токены Nvidia через один challenge
• Проверка идёт через ядро Linux и сервис Nvidia, минуя API провайдера
• Аттестация не подтверждает, какое приложение запущено внутри ВМ
• NVSwitch не проверяется из гостевой ВМ из-за недоступности OCSP Nvidia