H20芯片后門的冷思考

近日，英偉達(dá)銷售給我國的算力芯片H20，因被曝出存在嚴(yán)重安全問題，被我國網(wǎng)信辦約談。人民日?qǐng)?bào)銳評(píng)道：英偉達(dá)，讓我怎么相信你？
簡單捋下事件脈絡(luò)。
2023年底，英偉達(dá)推出H20芯片，陸續(xù)向中國客戶供貨。今年4月，美國將H20納入禁售清單，導(dǎo)致英偉達(dá)當(dāng)季損失約55億美元。為救市場，英偉達(dá)CEO黃仁勛7月14日訪華，稱希望盡快恢復(fù)H20芯片對(duì)華銷售。但僅過去兩周，H20芯片被曝出加裝了“追蹤定位、遠(yuǎn)程關(guān)閉”后門。7月31日，英偉達(dá)被我國網(wǎng)信辦約談，盡管英偉達(dá)對(duì)“留后門”矢口否認(rèn)，但并未拿出有信服力的證明。目前，H20芯片已暫停交付。
英偉達(dá)大家不陌生。是一家市值超4萬億美元的科技巨頭，核心優(yōu)勢(shì)是AI算力。
算力是AI的命根子。如訓(xùn)練一個(gè)ChatGPT，相當(dāng)于讓AI讀完全人類的書，沒超級(jí)算力根本不可能。再如自動(dòng)駕駛，1秒需要算100次路況，算力差自動(dòng)駕駛就無從實(shí)現(xiàn)。現(xiàn)在，全世界90%以上的AI大模型訓(xùn)練都依賴英偉達(dá)的芯片，它是該領(lǐng)域的巨無霸。
英偉達(dá)賣我們的H20又是什么呢？
它是一款A(yù)I芯片，是英偉達(dá)旗艦芯片H100的閹割版，訓(xùn)練性能只有H100的15%左右。盡管如此，我國很多領(lǐng)域都用它，包括大模型推理、云計(jì)算和數(shù)據(jù)中心、自動(dòng)駕駛、金融風(fēng)控、醫(yī)療影像等。
國產(chǎn)AI芯片不能替代嗎？相比國產(chǎn)AI芯片，H20的優(yōu)勢(shì)不在算得快，而在用得順。全球約90%的大規(guī)模AI訓(xùn)練任務(wù)依賴CUDA框架，這套代碼用英文寫的，已經(jīng)搞了十幾年，H20插進(jìn)來就能直接跑；國產(chǎn)芯片要用另一套語言，代碼得重新學(xué)、重新寫 。
目前國內(nèi)廠家的AI程序大多是基于CUDA框架寫的。所以他們買H20今天下單，明天上線，裝上就可以用。
另一邊，國內(nèi)芯片在性能上已經(jīng)追上甚至超越了H20，比如華為昇騰910B的算力比H20高了70%，顯然跑得更快。但如果用國產(chǎn)芯片，企業(yè)需要幾個(gè)月時(shí)間改代碼、調(diào)系統(tǒng)，這對(duì)企業(yè)會(huì)影響效率，還面臨不確定性。所以國內(nèi)很多廠家不愿換別的AI芯片。
這正是英偉達(dá)穩(wěn)坐釣魚臺(tái)的原因，它賣給我國H20這種閹割版芯片，不僅能賺錢，還能對(duì)我國保持代差，順便還按打壓了我國AI芯片的發(fā)展。
對(duì)我國隱患在哪呢？
第一是路徑依賴。如果我國廠家一直用英偉達(dá)的AI芯片，那國內(nèi)AI芯片廠商該如何發(fā)展？我國如果一直買次品，AI產(chǎn)業(yè)就會(huì)被美國牽著鼻子走。
第二是安全隱患。AI競爭已上升到國家層面，如果英偉達(dá)哪天斷供芯片，我們?cè)趺崔k？就算不斷供，裝上后門，威脅我國產(chǎn)業(yè)，又該怎么辦？
就像人民日?qǐng)?bào)寫道：
可以設(shè)想這樣的場景：高速公路上的新能源車，突然被切斷動(dòng)力；患者接受遠(yuǎn)程手術(shù)時(shí)，設(shè)備突然黑屏；超市收銀臺(tái)，手機(jī)的支付功能，瞬間失靈……芯片漏洞后門安全風(fēng)險(xiǎn)一旦觸發(fā)，我們隨時(shí)可能遭遇一場“噩夢(mèng)”。
有分析說，英偉達(dá)也是受害者，它本不愿意裝后門，因?yàn)闀?huì)推高運(yùn)營成本，但美國政府逼它裝，否則不讓它對(duì)華銷售。
但這已然不重要，重要的是安全隱患始終存在，我們要盡快汲取教訓(xùn)：AI芯片不能依賴英偉達(dá)，短期是甜頭，但長期是鴉片，唯有國產(chǎn)自研才能活下去。
眼下，提升國內(nèi)芯片的性能很重要，這決定了我國芯片的競爭力。但硬件之外，軟件也很重要，如何突破CUDA的生態(tài)霸權(quán)，搭好我們自己的軟件生態(tài)，降低遷移成本，讓企業(yè)用得順手，這需要國家、企業(yè)同步發(fā)力。只有讓國產(chǎn)芯片有市場，我國芯片產(chǎn)業(yè)才能壯大。