软件供应链安全如今已经成了一个世界性难题。从2021年底Apache Log4j“核弹级”风险爆发，时至今日影响仍然存在，保障软件供应链安全已成为业界关注焦点。
AI蓬勃发展，也许会成为新亮点，照亮日渐暗淡的科技产业。谁能成为AI最大赢家？目前答案似乎是英伟达，因为它提供一站式服务，包括芯片、软件及其它服务，并且已经赚得盆满钵满。
传统端点安全的方法在很大程度上依赖于孤立点解决方案的实施。这导致了这些解决方案不容易协同工作，会在安全防御对抗中留下了巨大的漏洞。
研究的第一步是收集目标键盘输入数据，这对于深度学习算法的训练至关重要。数据的收集可以通过键盘附近的麦克风或目标手机中安装的具有麦克风访问权限的应用来获取。此外，还可以通过Zoom视频会议的录屏方式来记录参与者的键盘输入。
从软件行业的角度来看，是持续的开发和运营循环。该循环依赖于通用数据。我们称之为数据底层软件。这可能是一个负载性的术语，但我们需要这种类型的数据基底能够进行前瞻性和回顾性，并具有连续的设计和制造循环。
由于攻击者的目标可能是检索私有数据，因此本文主要关注CE密钥。派生它的步骤相当复杂，过程从系统拥有的一些DE保护文件（在/data/system_DE//spblob中）开始。
