这两日英伟达H20芯片的后门漏洞安全风险问题闹得沸沸扬扬,引起了业内外的广泛关注,起因是H20芯片被发现内置了“定位追踪”与“远程关闭”等安全风险功能。国家网信办(以下简称网信办)在2025年7月31日就芯片安全问题约谈了英伟达

英伟达H20芯片的监控功能实际是强制植入监控功能的技术霸权

作为一个重大的科技安全新闻,很多人都在猜测,H20芯片的监控功能到底是后门漏洞还是有意安装,这两种结果导向的后果也不一样。

如果是后门漏洞,那就是bug,英伟达如果能进行安全说明并提交安全证明材料就没事,如果是有意安装,那么就是白宫方面妄想通过技术控制政·治,H20将会被逐出中国。

根据中国信息安全研究院的技术分析报告显示,这次的安全风险并不是技术漏洞,而是有意预置的后面。

首先“定位追踪”功能,它通过PUF技术与通信技术结合,不仅能对所在地区进行精度达到市级街道的精准定位,还会自动传送加密数据包。

再来说这个“远程关闭”更是一个大杀·招,经过对上千颗H20芯片集群进行的模拟实验,在接受“关闭”指令后,即使是千亿级的智慧城市、云计算项目统统直接瘫痪。

如果这些技术被滥用,比如在贸易冲突中,AI产业的运行被强制中断(不要怀疑,这事儿白头鹰干得出来),一旦芯片被成为“长臂管辖”的工具,那后果将不堪设想。

“定位追踪”与“远程关闭”是必装选项?

白宫议员Bill Foster发起了《Chip Security Act》(即芯片安全法案),法案在2025年5月由两党议员联合提出,该法案要求:所有先进AI芯片如果要出口至被列入实体清单的国家(当然这主要还是针对中国),则必须强制植入“定位追踪”与“远程关闭”这两样功能。

Bill Foster明确表示,美国的“定位追踪”与“远程关闭”技术已经相当成熟,且英伟达的现有芯片已经内置了这两项功能。

它们的理由也相当冠冕堂皇,“定位追踪”功能是为了防止芯片流入“实体清单”列入的地区所必要的地理监控;“远程关闭”功能则是为了避免芯片被用来进行“未授权计算任务”,一旦监测到可及时进行强制关机或降频。

但实际上,群众的眼睛都是雪亮的,白宫方面再怎么说的比唱的好听,真实意图就是为了通过技术来控制政·治。

双轨并进的反制措施——法律约谈+国产替代

白宫方面的“司马昭之心”,我们当然心里跟明镜似的,因此国家也进行了一系列的反制措施。

一方面,依据《网络安全法》、《个人信息保护法》以及《数据安全法》,网信办在7月31日约谈了英伟达,要求其对H20芯片的技术证明提交相应的材料进行说明,如果英伟达无法证明该后门漏洞安全风险不是预置的,那么很大概率将面临被华地区禁售。

另一方面,我们也在加速国产化替代,力求减弱对美企芯片的依赖。经过政策推动,2025年国产芯片在新建智算中心的占比已经达到了86%,即便是地方也达到了50%-70%的占比。

此外,华为昇腾、寒武纪、天数智芯等企业的国产芯片性能基本与H20持平,完全可以满足国产替代,原H20芯片的大客户,如字节跳动和阿里等已经转向国产方案。

英伟达之所以能在市场呼风唤雨,主要原因还是因为企业对于CUDA生态的深度依赖,如今国产GPU企业也在加速构建自主软件栈,降低对CUDA生态的依赖。

对此大家有何见解,欢迎点赞留言,在评论区抒发您的观点。