本周行业动态关注 eMudhra 中间 CA 证书私钥安全事件、Synaptics Astra SR200 端侧 AI 芯片,以及 Aqara Matter 户外插座。同时盘点 matter.js 1.6.1 适配、工业设备安全监测、后量子固件保护和智能计量领域的新进展。
本周(2026.10.17—10.23),eMudhra 的证书密钥问题引发安全行业关注;Synaptics 发布面向摄像头、可穿戴设备的 AI 芯片;Aqara 则推出支持 Matter 的户外插座。Matter 开发工具也有更新,工业设备厂商继续加强固件保护和运行监测。
Mozilla 公开的事件记录显示,eMudhra 的八张中间 CA 证书存在私钥可被恢复的问题。研究人员于 10 月 17 日报告后,多家浏览器根证书项目参与核实,eMudhra 随后撤销了相关证书。查看事件记录
中间 CA 负责签发证书。一旦其私钥能够被他人获取,相关证书所依赖的信任关系就会受到威胁,需要及时核查影响范围。
此次事件与 Matter 设备证书属于不同体系,但有值得设备厂商借鉴的地方:选择证书服务时,除了价格和交付速度,还应了解密钥生成是否经过验证、异常如何处理,以及需要更换凭证时,能否找到对应的设备和批次。
10 月 20 日,Synaptics 发布 Astra SR200 系列,结合 Arm 处理器与 Google Research 的 Coral NPU,面向 AI 可穿戴设备、联网摄像头、工业视觉和语音系统。该系列支持在设备本地运行多模态 AI,并集成安全启动、硬件隔离等功能。查看原文
对摄像头和可穿戴设备厂商而言,这类芯片提供了更多在本地处理语音和图像的选择,可以减少部分数据上传。实际能运行哪些功能,仍要结合模型大小、内存、功耗和整机设计来评估。
选型时,可以先确定设备要完成什么任务:持续识别声音、判断画面中的异常,还是在断网时保留基本功能?带着具体任务测试,比单看算力参数更容易判断芯片是否适合产品。
10 月 20 日,Aqara 发布 Outdoor Plug H2 EU,支持 Matter over Thread 与 Zigbee 两种可切换模式,具备 IP44 防护等级,面向花园、露台和阳台等场景。用户可选择通过 Thread 接入第三方 Matter 生态,或使用 Zigbee 接入 Aqara 系统。查看原文
这款产品给用户保留了连接方式的选择:已有 Aqara 系统的家庭可以继续使用 Zigbee,采用其他 Matter 平台的用户也有相应的接入方式。
对于插座、照明和控制器厂商,多协议产品还需要把使用差异说明白,包括不同模式需要什么网关、支持哪些功能,以及切换后如何重新配网。这些细节会直接影响安装体验和售后支持。
对设备厂商来说,新品选型之外,还有几件事值得提前确认:证书出问题后如何处理,端侧 AI 能否满足实际任务,不同连接模式支持哪些功能。把这些细节落实到测试、交付说明和维护流程里,能减少产品上市后的返工。
设备身份、数字证书与生产配置,如何在制造环节建立关联?了解 Snowball 工厂安全烧录方案