英偉達(dá)接連發(fā)聲表示自己的芯片沒有后門。NVIDIA GPU 是現(xiàn)代計(jì)算的核心，被廣泛應(yīng)用于醫(yī)療健康、金融、科學(xué)研究、自動(dòng)駕駛系統(tǒng)和 AI 基礎(chǔ)設(shè)施等行業(yè)。業(yè)界將 NVIDIA GPU 集成于眾多系統(tǒng)中，包括 CT 掃描儀、MRI 機(jī)器、DNA 測(cè)序儀、空中交通雷達(dá)跟蹤系統(tǒng)、城市交通管理系統(tǒng)、自動(dòng)駕駛汽車、超級(jí)計(jì)算機(jī)、電視廣播系統(tǒng)和游戲機(jī)等。一旦存在后門將是災(zāi)難性的。

20 世紀(jì) 90 年代，網(wǎng)絡(luò)安全社區(qū)通過美國國家安全局的 Clipper 芯片項(xiàng)目吸取了慘痛的教訓(xùn)。該項(xiàng)目于 1993 年推出，旨在提供強(qiáng)大的加密功能，同時(shí)通過密鑰托管系統(tǒng)允許政府后門訪問。Clipper 芯片內(nèi)置后門被證明是錯(cuò)誤的做法。安全研究人員發(fā)現(xiàn)了系統(tǒng)中的根本性缺陷，這些缺陷可能會(huì)導(dǎo)致惡意方篡改軟件，造成了可被對(duì)手利用的集中式漏洞。政府后門的存在本身就會(huì)損害用戶對(duì)系統(tǒng)安全性的信心。終止開關(guān)和內(nèi)置后門會(huì)造成單點(diǎn)故障，并且違反網(wǎng)絡(luò)安全的基本原則。

有人將智能手機(jī)的“查找我的手機(jī)”或“遠(yuǎn)程擦除”等功能視為 GPU 終止開關(guān)的模型。而在硬件中硬植“終止開關(guān)”則完全不同：這是用戶無法控制的永久性缺陷，有可能造成嚴(yán)重后果。這就像買一輛汽車時(shí)，經(jīng)銷商設(shè)置遠(yuǎn)程制動(dòng)，以控制您的開車行為。這不是合理的政策，而是一種過度的反應(yīng)，將對(duì)美國和全球經(jīng)濟(jì)以及國家安全利益造成不可彌補(bǔ)的損害。

此前，為維護(hù)中國用戶網(wǎng)絡(luò)安全、數(shù)據(jù)安全，依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》有關(guān)規(guī)定，國家互聯(lián)網(wǎng)信息辦公室于 2025 年 7 月 31 日約談了英偉達(dá)公司，要求英偉達(dá)公司就對(duì)華銷售的 H20 算力芯片漏洞后門安全風(fēng)險(xiǎn)問題進(jìn)行說明并提交相關(guān)證明材料。

眾所周知，中國市場是英偉達(dá)非常在意的市場，因?yàn)橛脩艋A(chǔ)龐大，大量的企業(yè)都需要英偉達(dá)的芯片，這也是其H20在中國市場熱銷的根基所在。英偉達(dá)基于Hopper架構(gòu)打造的產(chǎn)品，從設(shè)計(jì)之初就帶有明確的指向性——為契合美國對(duì)中國的出口限制政策，專門面向中國市場提供AI加速支持。其在垂類模型訓(xùn)練、推理等場景中展現(xiàn)出的卓越性能，使其自進(jìn)入中國市場以來，便迅速獲得了眾多中國模型企業(yè)客戶的認(rèn)可與青睞。無論是在互聯(lián)網(wǎng)巨頭的大型數(shù)據(jù)中心，還是在新興AI創(chuàng)業(yè)公司的研發(fā)實(shí)驗(yàn)室，都能看到H20芯片的身影，它一度成為中國AI產(chǎn)業(yè)發(fā)展中重要的算力支撐之一。

當(dāng)然，H20芯片在中國的歷程也是歷經(jīng)波折。今年4月，美國政府突然以“國家安全”為由，頒布了禁止英偉達(dá)向中國市場銷售H20芯片的禁令。這一禁令的出臺(tái)，對(duì)英偉達(dá)在中國市場的業(yè)務(wù)造成了沉重打擊。不過，到了7月份，英偉達(dá)創(chuàng)始人兼首席執(zhí)行官黃仁勛在訪華期間對(duì)外宣布美國政府已批準(zhǔn) H20 芯片的出口許可，英偉達(dá)將重啟對(duì)中國市場的供貨。

這個(gè)消息公布沒幾天，H20芯片就因被曝出存在嚴(yán)重安全隱患，被國家網(wǎng)信辦約談，讓英偉達(dá)再次成為市場的焦點(diǎn)。國家網(wǎng)信辦依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》相關(guān)規(guī)定，就英偉達(dá)對(duì)華銷售的H20算力芯片漏洞后門安全風(fēng)險(xiǎn)問題，約談了英偉達(dá)公司，要求其在指定期限內(nèi)作出詳細(xì)說明并提交相關(guān)證明材料。

值得注意的是，早在美國考慮是否解禁H20芯片出口時(shí)，就有美國議員公開呼吁，要求美國出口的先進(jìn)芯片應(yīng)配備“追蹤定位”功能，以確保其使用范圍不超出“安全范疇”。有網(wǎng)絡(luò)安全高管表示：“如果這些功能被惡意利用，中國部署H20芯片的數(shù)據(jù)中心將如同在裸奔，不僅大量敏感數(shù)據(jù)可能被泄露，設(shè)備還可能在關(guān)鍵時(shí)刻被遠(yuǎn)程操控，這對(duì)于金融、能源、通信等關(guān)鍵行業(yè)來說，后果不堪設(shè)想。不過，令人遺憾的是，誰也沒有證據(jù)能夠證明英偉達(dá)H20存在‘后門’?！?/p>

為了撇清自己的問題，英偉達(dá)作出回應(yīng)：“為了降低誤用風(fēng)險(xiǎn)，一些專家和政策制定者提出需要在硬件中設(shè)置‘終止開關(guān)’或內(nèi)置控件，以便在用戶不知情和未經(jīng)同意的情況下遠(yuǎn)程禁用GPU。有人懷疑這種情況已經(jīng)存在。英偉達(dá)GPU不存在也不應(yīng)該設(shè)置終止開關(guān)和后門。”英偉達(dá)還表示：“幾十年來，政策制定者始終支持業(yè)界努力打造安全可靠的硬件。政府也擁有許多工具和方法來保護(hù)國家、消費(fèi)者和經(jīng)濟(jì)發(fā)展。但故意削弱關(guān)鍵基礎(chǔ)設(shè)施絕不應(yīng)該成為其中之一。英偉達(dá)芯片中沒有后門、終止開關(guān)和監(jiān)控軟件。這些絕不是構(gòu)建可信系統(tǒng)的方式，也永遠(yuǎn)不會(huì)是。”

雖然英偉達(dá)態(tài)度堅(jiān)決，但是有專家表示，英偉達(dá)的強(qiáng)硬否認(rèn)雖表明立場，但難以單方面平息輿論風(fēng)暴。其核心困境在于“自證清白”的技術(shù)門檻與信任赤字并存。一方面，芯片設(shè)計(jì)的封閉性天然阻礙外部監(jiān)督，僅靠企業(yè)承諾無法滿足國家安全審查的實(shí)證需求；另一方面，在美國出口管制背景下，H20芯片由于受到性能參數(shù)及其他方面的限制，本就被質(zhì)疑為“定制殘次品”，此次風(fēng)波進(jìn)一步強(qiáng)化了市場對(duì)其安全性與可靠性的疑慮，也讓國內(nèi)行業(yè)更加深刻地認(rèn)識(shí)到核心技術(shù)自主可控的重要性。