AMD、Spectre脆弱性をめぐり集団訴訟の標的に

2つの法律事務所がAMDに対して集団訴訟を起こす意向を表明した。両法律事務所は、同社が自社製品のSpectre脆弱性に関する情報開示を怠ったと主張している。

AMDのZenベースCPU（RyzenとThreadripper）は、部分的に影響を受けるCPUの一つです。3つの脆弱性のうち、AMDは当初から自社のCPUはMeltdownの影響を受けないと述べていました。Spectreについては、さらに混乱が生じました。同社は当初、OSレベルでパッチが適用されているSpectre Variant 1に対して脆弱性があると主張し、現在もその主張を続けています。しかし、Spectre Variant 2に関しては、AMDは当初、自社のCPUには「悪用されるリスクはほぼゼロ」と発表していました。その後、この脆弱性に対する「オプション」のCPUマイクロコードアップデートをリリースしたと発表しました。

この立場の変化は、ローゼン法律事務所とポメランツ法律事務所がAMDを標的にしている理由の一つです。しかし、これらの訴訟は消費者への正義を追求するものではありません。AMDが脆弱性を認識していたにもかかわらず投資家に開示しなかったこと、そしてそれが株価下落につながったことを追及しているのです。AMDの株価は、BIOSアップデートを発表した当日の時間外取引でわずかな下落を見せましたが、その後回復しました。ポメランツの訴訟のみがスペクターバリアント2に具体的に言及しているのに対し、ローゼンの訴訟では「根本的なセキュリティ上の欠陥」としか言及されていません。両訴訟とも、AMDが最終的にBIOSアップデートをリリースしたことを、AMDのCPUがスペクターバリアント2に対して脆弱であるという決定的な証拠と見なしているようです。

BIOSアップデートの発表以降、AMDはMeltdown/Spectreについて新たな声明を発表していません。一方、Intelに対しては既に複数の訴訟が起こされています。

私たちの問い合わせに対し、AMDは「申し立てには根拠がない」とし、「これらの根拠のない主張に対して断固として反論する」意向だと述べた。