最近，手里有技嘉RX7000系显卡的朋友，撞上了一出挺赛博朋克的事：补丁是真的，漏洞是真的，但补丁说明里引用的那份公告，不存在。
10月起，技嘉陆续给RX7000系列显卡推送VBIOS安全更新——不是驱动，是显卡固件。最初的补丁说明就三句话：在AMD的VBIOS中发现安全漏洞；缓解措施需要更新并刷新AMD VBIOS；详情见AMD官网AMD-SN-6023的CVE信息。微博
然后较真的人上线了：把AMD官网翻了个底朝天，根本没有AMD-SN-6023这个编号。没过多久，技嘉悄悄删掉了第三句话。这事被安全研究员tombkeeper发帖点出，评论区全是"我的7800XT怎么办"“7700XT当时卖便宜了”。微博
这不是技嘉一个人的行动，是一批AIB伙伴的集体操作。10月初到10月末，蓝宝石率先给RDNA3全系八款卡（RX7600到7900XTX）推送了vBIOS安全更新，技嘉跟进并在补丁说明里引用了AMD-SN-6023，10月29日华擎也上架十款RX7000的新版vBIOS。IT时代网微博IT时代网
这类GPU的vBIOS因为安全问题发布，在近年相当罕见。目前能确认的是：AMD已承认这些更新用于修复一个潜在安全漏洞，没有收到被利用的报告，但那份正式安全公告，AMD至今没发。至于"漏洞是不是跟被软锁的算力有关"“二手RX7000会不会升值”——都只是猜想，证据没到，不外推。IT时代网IT时代网
真正和钱包有关的问题：刷，还是不刷？三步走：
先查：去技嘉官方支持页确认你的型号有没有对应固件，更新工具会自动检测；
要刷就按流程：提前装好AMD驱动、预留15到20分钟，AMD固件更新工具会自动跑两遍（常规模式一遍、安全模式一遍），重启后核对固件版本，中途千万别断电。IT时代网
拿不准就等：AMD建议固件发布后尽快更新，华擎下载页却写着"运行正常则不建议更新"——两边口径打架。普通单人游戏机，不刷的即时风险并不明确，等AMD把公告发了再动，不算固执，算理性；共用机、生产环境的，按官方流程刷掉。IT时代网
顺带一提，今年4月技嘉控制中心（GCC）曾曝出评分9.2的高危漏洞。这次主动给AMD的漏洞打补丁，算把场子找了回来。IT之家
一句话总结：补丁是真、漏洞被AMD认了、公告细节仍是谜。双11刚上车二手RX7000的朋友，先收藏，别急着动你的卡。AMD和技嘉什么时候说清楚，我们什么时候跟进。
