Intel 完成 RAMP-C,将 Secure Enclave 推向量产考验
- Olivia Johnson

- 8小时前
- 讀畢需時 16 分鐘
Intel 完成了一项为期五年的国防原型开发计划,但 Intel 新闻中心的公告带来的考验比这一里程碑本身更为严峻。RAMP-C 让部分芯片设计经历了基于 Intel 18A 的工具流程、流片、原型制作和测试。Secure Enclave 现在必须将这项准备工作转化为具备实质产能的可信量产。
这种区别至关重要,因为原型成功并不意味着已经建立了可靠的制造服务。Intel 表示,RAMP-C 建立了一条从设计支持到量产准备的可重复路径。政府和参与计划的承包商如今必须证明,这条路径能够适用于真实项目、进度安排、安全要求和制造限制。
这也是对一项较早联邦战略的检验。华盛顿希望利用商业半导体的经济规模来支撑专业化国防需求,而这类需求很少能产生消费级市场规模。RAMP-C 将这些需求与 Boeing、Northrop Grumman、Microsoft、IBM、Nvidia 和 Qualcomm 等公司连接起来。
因此,该计划的完成消除了一个不确定性,同时暴露出若干新的不确定性。国防客户如今可以通过一个得到支持的生态系统,设计并测试先进的国产芯片。但在 Secure Enclave 成为实际运行的供应链之前,他们仍需要可预测的良率、产能、认证、封装和长期供应保障。
Intel 新闻中心标志着从原型到量产的交接
RAMP-C 完成了开发桥梁,而 Secure Enclave 的任务是将其延伸至大规模制造。
Intel 于 2026 年 7 月 28 日宣布计划完成。根据 RAMP-C 公告,该计划支持国内互补金属氧化物半导体技术和制造。CMOS 是绝大多数现代数字处理器采用的标准技术。
美国国防部于 2021 年通过 S²MARTS 采购机制启动 RAMP-C。该项目让商业公司和国防承包商能够使用 Intel 18A 技术、先进封装、知识产权和设计工具。这种使用权限旨在超越演示阶段,延伸至可制造的产品。
Intel 将工作划分为三个阶段。第一阶段为测试芯片流片开发工艺技术、知识产权和电子设计自动化支持。流片是芯片进入制造阶段前的最终设计交付。
第二阶段扩大了支撑生态系统,并让更多商业和国防客户采用 Intel 18A。第三阶段支持早期国防原型的流片和测试。Intel 将这些经过测试的原型视为客户能够迈向 Secure Enclave 部署的证据。
这一推进过程比常规研究项目的结束更具意义。RAMP-C 处理了从选定工艺到获得可用硅片之间成本高昂的步骤。它为参与者提供了一个环境,使其能够让设计适配陌生的晶体管、供电布线、封装和安全控制要求。
Intel 也从这一安排中获得了有价值的收益。在生产项目依赖其代工工具和工艺假设之前,外部组织已对其进行了实际验证。这些设计带来的反馈,是 Intel 仅靠内部产品无法获得的。
项目期间,客户名单有所扩大。根据 Intel 的 客户更新,Boeing 和 Northrop Grumman 加入了此前的参与者 Nvidia、Qualcomm、Microsoft 和 IBM。Cadence 和 Synopsys 则为这些客户周边的设计生态系统提供支持。
这些名字不应被解读为已公布的量产芯片清单。Intel 尚未公开列出每个原型、性能结果、产量或部署时间表。敏感的国防工作也限制了该公司和政府能够披露的信息。
这一已完成的里程碑范围更窄,也更易于证实。参与组织获得了对该工艺的支持性访问,并让早期设计完成制造和测试。这是量产所必需的基础工作,但并不等同于持续量产。
Intel 的公告还将 RAMP-C 描述为 Secure Enclave 之下扩大制造规模的准备工作。这种表述使过渡成为核心叙事。已完成计划的价值将越来越取决于其后续计划能够交付什么。
为什么 Secure Enclave 如今承受压力
Secure Enclave 必须将经验证的设计路径转化为国家安全系统可依赖的先进芯片保障来源。
压力首先落在 Intel Foundry 身上。它必须在满足安全控制、客户进度、质量目标和政府监管要求的同时制造先进设计。每项要求单独应对都很困难,而综合起来则大幅缩小了容错空间。
联邦政府同样面临压力。它选择支持一家国内商业制造商,而不是为国防需求量建设一套孤立的生产体系。这一选择可以分摊成本并复用技术,但也使公共目标与 Intel 更广泛的制造执行能力绑定在一起。
Secure Enclave 显著提高了风险权重。Intel 最初在 2024 年获得最高 30 亿美元的资助,以扩大先进国防半导体的可信制造能力。Intel 2025 年年度报告称,这一金额在 2025 年第二季度增至 33 亿美元。
该公司的 年度申报文件 将 Secure Enclave 描述为用于扩大可信制造的直接资金。因此,政府支持超越了早期设计试验,直接关联于 RAMP-C 结束后仍必须保持实用价值的制造能力。
这种需求源于结构性错配。国防项目需要可信芯片、对供应链的详细了解,以及对长期设备生命周期的支持。商业晶圆代工厂通常围绕更大的市场、更快的产品周期和能够消耗大量晶圆的客户来优化产能。
一项国防设计可能很重要,但规模不足以影响商业工艺路线图。政府资助试图弥合这一差距,为那些国家安全价值高于短期商业回报的能力买单。
RAMP-C 缓解了最初的准入问题。客户可以在下达量产订单前使用 Intel 的设计套件、知识产权、工具和制造服务。Secure Enclave 则必须缓解持续供应的问题。
这意味着维持受控生产,而不仅仅是制造一批可信芯片。客户需要确信,已完成认证的设计能够在后续批次中再次生产。他们还需要符合严格采购项目要求的封装、测试、文档和变更管理。
供应链方面的依据很具体。2025 年的一项 GAO 评估 引用了美国国防部的估计:88% 的微电子产品在海外生产。该部门估计,98% 的组装、封装和测试也在海外进行。
这些数字描述的是完整的微电子市场,而不仅仅是先进制程处理器。但它们仍表明,国内晶圆制造本身无法解决整个问题。封装、测试、材料、设备、知识产权和劳动力能力都会影响芯片是否真正可获得。
Intel 表示,Secure Enclave 建立在 RAMP-C 以及 State-of-the-art Heterogeneous Integrated Packaging 计划的基础上。异构集成将分别制造的芯粒整合在同一个封装内。这种联系承认,先进封装是可信制造挑战的一部分。
对国防客户而言,所需成果不仅仅是更小的晶体管,而是一个包含逻辑、内存接口、封装和经过验证组件的可靠系统。每一次交接都会增加一个可能导致可用性、完整性或可追溯性失效的环节。
商业参与者也面临选择。他们必须判断 Intel 国内制造的收益是否超过迁移成本和执行风险。原型降低了这一决策的技术不确定性,但并未消除其财务或进度影响。
只有当这些客户从试验性使用转向持续性采用时,Secure Enclave 才能成功。政府可以资助产能和安全措施,却无法代替独立芯片设计商制造可信的需求信号。
真正的较量在于量产承诺与制造现实之间
RAMP-C 证明了这条路径存在,而 Secure Enclave 必须证明客户能够反复走通这条路径。
承诺与现实之间的较量,是本文的主要张力。Intel 的声明提到经过验证的原型和量产准备就绪。这些表述意味着开发阶段已经完成,但两者都不能证明量产良率、交付一致性或外部客户规模。
一种工艺可以先产出可用原型,之后才在规模化生产中具备经济性。早期晶圆往往缺陷更多,而工厂需要持续改进数百个相互作用的流程步骤。提高良率意味着增加每片晶圆产出的可用芯片比例。
良率影响的远不止工厂账目。低良率可能减少可供使用的产量、提高实际成本,并扰乱认证进度。国防项目还可能要求额外筛选或可追溯性,这可能进一步限制可用产出。
Intel 18A 进入这一过渡阶段时,承担着异常广泛的战略责任。它既服务于 Intel 自身的处理器、对外代工雄心,也服务于国家安全制造。一处出现问题,就可能消耗另一处所需的工程资源或产能。
该制程节点也承载着声誉压力。在经历早期制造延期后,Intel 花了数年时间试图恢复市场信心。RAMP-C 的完成提供了执行能力的证据,但持续向客户交付产品,比项目里程碑更能构成有力检验。
Intel 表示,其 Arizona 制造业务正在提升 Intel 18A 的大规模产出。该公司也将这项技术用于自家的客户端和服务器产品。在外部订单达到较大规模之前,内部产品能够提供晶圆产量和工艺学习机会。
这种安排既带来优势,也形成张力。Intel 可以通过自身产品组合积累经验,而不必等待代工客户。然而,其内部产品也会与外部客户争夺关注度、工厂产能和工程支持。
一家可信的代工厂必须透明地管理这一冲突。外部客户需要确信,在供应紧张时期,Intel 的产品部门不会得到优待。政府客户也需要类似的信心,尤其是在军事进度与商业需求周期不一致时。
竞争参照仍然是 TSMC,这家占主导地位的先进代工厂为众多大型芯片设计商提供服务。Samsung 同样提供先进制程制造和先进封装替代方案。两家公司都不具备同样的组合:美国开发的逻辑技术,以及由 Intel 控制的国内生产。
这种差异使 Intel 在敏感项目上具备政策优势,但并不会自动转化为制造优势。客户仍会评估制程性能、可用良率、设计支持、封装、进度安排以及长期路线图的稳定性。
政府路径也存在集中风险。Secure Enclave 扩大了国内供应来源,但高度依赖一家先进的美国制造商又会形成新的依赖。要构建有韧性的供应链,在项目要求允许的情况下仍需具备经过认证的替代方案。
对于某些敏感设计,可能不存在同等的国内先进制程替代选择。这一现实强化了 Intel 的战略地位,也让其执行能力变得更加关键。工厂延期可能演变为项目风险,而不再只是普通的供应商不便。
过去的政策经验解释了这一担忧。2015 年的一项可信代工厂审查发现,未来能否获得国内先进微电子技术仍存在不确定性。不断攀升的建厂成本和全球化专业分工削弱了国防部门对商业制造决策的影响力。
RAMP-C 通过让商业客户与国防工业基础共同参与,着手解决这一历史遗留问题的一部分。共享工具和通用制程技术可以分摊开发成本。商业需求也能帮助某一制程节点在少量政府订单之外得以持续。
但双方的目标从来不会完全一致。商业客户优先考虑产品上市窗口和市场经济性。国防客户可能更重视安全、可追溯性、认证以及长期可获得性。Secure Enclave 必须兼顾两者,同时避免因过度专用化而失去商业规模。
因此,真正的胜利将是运营层面的,而非象征性的。Intel 必须在维持有竞争力制程性能的同时,为多个项目交付通过认证的芯片。客户必须带着量产设计回归,而不是将 RAMP-C 视为一项获得补贴的实验。
在这些信号出现之前,项目完成应被视为一次成功交接,而非证明其底层产业战略奏效的最终证据。真正的证据将通过量产记录、客户承诺和已部署系统逐步积累。
Intel 18A 如何将安全与规模连接起来
Intel 18A 之所以重要,是因为可信制造若还能支持高要求的商业和国防设计,其价值就会更大。
该制程结合了 RibbonFET 晶体管与 PowerVia 背面供电技术。RibbonFET 让晶体管栅极环绕狭窄的硅通道,从而改善电气控制。PowerVia 将供电布线移至晶体管背面,为正面信号布线腾出更多空间。
Intel 在其18A 平台上报告了相较 Intel 3 的多项改进。其中包括在相同功耗下最高提升 18% 性能,以及在相同性能下将功耗降低 38%。Intel 还宣称密度提升了 30%。
这些对比数据来自 Intel,应被视为公司自身的性能主张。实际结果取决于每种设计、工作负载、标准单元库选择、电压目标和制造条件。国防客户将依据自己的硅片和认证标准来评判该制程。
不过,这种架构确实针对了相关限制。许多航空航天和国防系统都受到严格的尺寸、重量和功耗约束。更好的电气控制和供电能力,有助于在这些物理和散热边界内提供更强的计算能力。
以机载传感器处理系统为例。它可能需要融合雷达或成像数据,而无需将原始信息发送到远程数据中心。更高效的本地计算可降低延迟、通信需求和平台总功耗。
通信系统是另一种应用场景。它可能需要在受限的机箱内集成信号处理、加密、网络和控制逻辑。密度和封装方面的改进,使设计人员能够集成更多功能,而不会按比例扩大系统体积。
任务计算机的服役周期也通常长于消费类产品。其芯片必须通过认证,并在延长的支持期内持续可获得。这一要求使生产治理与峰值基准性能同样重要。
RAMP-C 的设计基础设施帮助客户适应新的晶体管和供电结构。工艺设计套件将工厂能力转化为规则、模型、库和验证方法。设计人员据此判断电路能否被可靠制造。
随后,电子设计自动化供应商将这些规则纳入布局、布线、时序、功耗分析和物理验证工具中。知识产权供应商则提供可复用模块、接口和存储器组件。没有这一生态系统,再强的制程技术也难以实际使用。
因此,Cadence 和 Synopsys 的参与十分重要。它们的工具将客户设计团队与 Intel 的制造约束连接起来。商业技术公司的参与也让该生态系统接触到传统国防电子之外的工作负载。
先进封装拓展了可用的设计空间。承包商可以将采用 Intel 18A 制造的逻辑芯片,与采用合适制程制造的其他组件结合。这样的 chiplet 方法可以避免将每项功能都放在最昂贵的制造节点上。
它也可能带来新的信任问题。每个 chiplet、接口、封装组件和测试步骤都需要适当的保障。国内逻辑芯片制造无法保证复杂系统中每个组件的来源。
因此,Secure Enclave 必须保障一整条活动链路。其中包括设计访问、掩膜准备、晶圆制造、组装、测试、数据处理、人员管控和交付。该 enclave 是一种产业运营模式,而非成品处理器内部的一项功能。
这一术语不应与 Intel Software Guard Extensions 或其他可信执行技术混淆。这些功能在运行期间隔离软件工作负载。Secure Enclave 涉及的是面向政府用途芯片的受保护制造。
这一差异对于关注 intel newsroom 公告的读者很重要。该项目关乎谁能在何种管控下、以何种规模设计和制造敏感硬件,而不是一项新的消费级安全设置。
这一机制也解释了为何必须进行原型验证。新的制程结构会改变时序行为、供电分布、物理验证和设计权衡。客户需要先获得可运行的硅片,才能将重要项目押注于这些假设。
RAMP-C 提供了这一学习期。Secure Enclave 的目标是保留由此形成的路径,并增加量产能力。当后续设计所需的制度性重建少于第一批项目时,这一战略才算奏效。
可重复性是关键词。一次性的原型可以依赖特殊的工程投入。可持续的代工服务则需要有文档记录的流程、受支持的工具、可预测的进度安排,以及能跨客户运行的制造管控措施。
Intel 表示,RAMP-C 已形成这条可重复的路径。下一项证据必须来自客户在无需非常规干预的情况下使用它。量产经验应当减少不确定性,而不是暴露出每个设计都需要定制化救援工作。
RAMP-C 完成仍未证明什么
该公告验证了进展,但关于产量、良率、客户转化和项目层面经济性的公开证据仍然有限。
Intel 未披露有多少原型完成测试,也未公开其身份、晶圆数量、性能结果、认证状态和预定量产日期。安全限制可以解释部分信息缺失,但这些空白限制了外部评估。
该公司同样没有提供 Secure Enclave 的产能目标。读者无法确定 Intel 预计将提供多少受保护产出,也无法将规划产能与国防和商业客户的潜在需求进行比较。
RAMP-C 的三个阶段显示出向前推进,但这些标签涵义宽泛。“量产就绪”既可以指已准备好制造的设计,也可以指能够持续实现商业产出的制程。这两种状态相关,但并不相同。
客户转化也是另一个悬而未决的问题。六家知名企业参与了该项目,但公开参与并不代表量产承诺。一些企业可能评估了工具或制造了测试芯片,却未选择 Intel 用于实际出货的产品。
这种结果并不意味着研究没有价值。原型项目的部分目的,就是揭示某项技术何时无法满足客户需求。不过,Secure Enclave 需要有足够的持续需求,才能证明专用产能和管控措施的合理性。
Intel 的内部产品可以支持工厂产能利用率,但无法完全验证外部代工体验。外部客户需要合同上的可预测性、中立的设计支持以及对机密信息的保护。这些预期不同于 Intel 内部产品关系。
其财务结构同样值得审视。联邦资金可以建立市场本身不会单独资助的能力。长期可持续性仍取决于运营成本、后续需求,以及维护专用管控措施的明确责任归属。
如果政府需求规模小且不稳定,Intel 可能需要持续支持以保留专用能力。如果商业需求占据主导,敏感客户则需要确保其订单仍拥有适当优先级。Secure Enclave 必须管理这两类风险。
技术路线图带来了另一项不确定性。国防产品通常需要较长的支持周期,而先进工厂的技术迭代很快。Intel 必须说明,当商业客户转向后续节点时,它将如何维持对相关制程的访问。
设计迁移既非自动完成,也并不便宜。将芯片迁移到不同制程节点可能需要大量工程、验证和认证工作。因此,稳定的国内供应来源依赖于生命周期规划,而不仅仅是最新可用节点。
国防领域的供应链可见性仍不完整。GAO 发现,该部门无法识别采购商品中每一个微电子组件的制造地点。Secure Enclave 改善了对特定芯片的控制,而非对进入武器系统的每个组件都实现控制。
劳动力和设备依赖同样存在。国内工厂使用全球采购的工具、材料、软件和技术知识。韧性意味着管理这些依赖关系,而不是宣称国内制造能够消除它们。
因此,最有力的解读应当是具体的:Intel 及其合作伙伴围绕一项先进的美国制程完成了结构化原型项目。他们建立了工具、积累了客户经验、完成了硅片测试,并形成了向 Secure Enclave 过渡的路径。
更宽泛的主张将超出已有证据的范围。RAMP-C 并不能证明美国已经重新平衡全球半导体供应链,也不能证明 Intel 已获得大量外部代工订单。
intel newsroom 的表述恰当地强调了基础和路径。这些词描述的是促成条件,而非已经完成的结果。读者在评估这一里程碑时应保留这种区别。
怀疑的观点不应抹去真正的进展。国防机构过去一直难以在可信条件下获得商业先进制程。让多家机构从设计准备阶段迈入经过测试的原型阶段,解决了一个棘手的协同问题。
如今,衡量标准已经改变。在 RAMP-C 期间,核心问题是生态系统能否产出原型。在 Secure Enclave 阶段,问题则变成能否持续、经济地交付合格产品。
三个信号将显示 Secure Enclave 是否奏效
具名客户的量产、已披露的制造进展,以及完整的供应链保障,将决定 RAMP-C 是否形成了持久能力。
第一个信号是具名外部客户作出的量产承诺。确认流片固然有帮助,但已出货的产品提供的证据更有力。最具参考价值的公告将包含量产时间窗口,并明确采用 Intel 18A 制造。
国防保密要求可能会限制完整披露。Intel 仍可报告汇总客户里程碑、已验证设计或持续性的生产批次。一贯的披露将加强这样一种判断:RAMP-C 已建立起一条可重复的路径。
如果量产承诺不断累积,核心判断就会更加有力。这将表明,参与机构在评估真实芯片后接受了这一流程。若承诺持续缺席,原型成功与市场采用之间的关联就会被削弱。
第二个信号是可量化的制造执行情况。在披露允许的范围内,Intel 应提供有关大规模量产、良率趋势、产能部署和交付表现的更新。独立客户产品可提供额外确认。
Intel 自身的处理器提供了有价值的证据,因为它们会创造大量制造需求。然而,它们并不能回答所有代工问题。外部客户检验的是:设计支持、商业条款、保密性和排期能否在 Intel 内部组织之外有效运作。
稳定产出将强化 Secure Enclave 的价值主张。延期、产能有限或反复调整路线图则会削弱它。相关比较对象不是实验室成果,而是能否按照实际项目进度实现可预测交付。
第三个信号是前道晶圆制造以外的进展。应关注已验证的国内封装、测试、可信知识产权以及全生命周期支持安排。这些要素决定了成品系统是否仍暴露于可避免的外部依赖之中。
与先进封装的关联尤其值得关注。现代处理器越来越多地组合采用不同技术制造的小芯片。如果在 Arizona 制造的安全逻辑,其关键后续环节缺乏适当保障,那么它能提供的保护将十分有限。
明确的生命周期承诺也会增强该项目。政府客户需要了解 Intel 将支持设计多久,以及如何进行过渡。薄弱或未定义的承诺,将延续早期可信代工项目试图解决的准入问题。
这三个信号应按这一顺序出现。量产客户确认需求,制造数据确认执行,端到端保障确认韧性。缺少其中任何一项,项目在战略层面都不完整。
对于开发者和工程团队而言,这一教训超越了国防承包领域。一个获得支持的工艺生态系统,决定了设计能否从模型走向芯片。工具成熟度、可复用知识产权和封装选项,往往与晶体管规格同样重要。
企业买家也应区分地理层面的主张与运营韧性。国内制造可以降低某些地缘政治和安全风险,但无法消除涉及材料、设备、测试、软件或供应商高度集中的依赖。
关注该行业的知识工作者应保留来源语境。Intel 的公告提供了重要的一手证据,但它反映的是该公司的评估。政府审计、客户产品和制造披露则提供了不同形式的验证。
最好将 Intel 新闻中心的这一里程碑理解为:准入实验的结束,以及运营测试的开始。Intel 已帮助客户在国内先进节点上完成经过测试的原型。Secure Enclave 现在必须让这一成就能够重复实现。
应关注首批具名量产项目、可信的工厂指标以及完整的封装保障。这些结果将揭示 RAMP-C 是建立了持久的制造渠道,还是仅仅完成了一场获得充分支持的演示。
如果下一则公告只是引入另一个项目标签,其重要性会较低。若客户明确指出一款已验证产品及其交付时间表,意义则更大。这正是随着 Secure Enclave 向前推进,读者应当要求看到的证据。


