H20芯片后門(mén)的冷思考

近日，英偉達(dá)銷(xiāo)售給我國(guó)的算力芯片H20，因被曝出存在嚴(yán)重安全問(wèn)題，被我國(guó)網(wǎng)信辦約談。人民日?qǐng)?bào)銳評(píng)道：英偉達(dá)，讓我怎么相信你？
簡(jiǎn)單捋下事件脈絡(luò)。
2023年底，英偉達(dá)推出H20芯片，陸續(xù)向中國(guó)客戶(hù)供貨。今年4月，美國(guó)將H20納入禁售清單，導(dǎo)致英偉達(dá)當(dāng)季損失約55億美元。為救市場(chǎng)，英偉達(dá)CEO黃仁勛7月14日訪華，稱(chēng)希望盡快恢復(fù)H20芯片對(duì)華銷(xiāo)售。但僅過(guò)去兩周，H20芯片被曝出加裝了“追蹤定位、遠(yuǎn)程關(guān)閉”后門(mén)。7月31日，英偉達(dá)被我國(guó)網(wǎng)信辦約談，盡管英偉達(dá)對(duì)“留后門(mén)”矢口否認(rèn)，但并未拿出有信服力的證明。目前，H20芯片已暫停交付。
英偉達(dá)大家不陌生。是一家市值超4萬(wàn)億美元的科技巨頭，核心優(yōu)勢(shì)是AI算力。
算力是AI的命根子。如訓(xùn)練一個(gè)ChatGPT，相當(dāng)于讓AI讀完全人類(lèi)的書(shū)，沒(méi)超級(jí)算力根本不可能。再如自動(dòng)駕駛，1秒需要算100次路況，算力差自動(dòng)駕駛就無(wú)從實(shí)現(xiàn)。現(xiàn)在，全世界90%以上的AI大模型訓(xùn)練都依賴(lài)英偉達(dá)的芯片，它是該領(lǐng)域的巨無(wú)霸。
英偉達(dá)賣(mài)我們的H20又是什么呢？
它是一款A(yù)I芯片，是英偉達(dá)旗艦芯片H100的閹割版，訓(xùn)練性能只有H100的15%左右。盡管如此，我國(guó)很多領(lǐng)域都用它，包括大模型推理、云計(jì)算和數(shù)據(jù)中心、自動(dòng)駕駛、金融風(fēng)控、醫(yī)療影像等。
國(guó)產(chǎn)AI芯片不能替代嗎？相比國(guó)產(chǎn)AI芯片，H20的優(yōu)勢(shì)不在算得快，而在用得順。全球約90%的大規(guī)模AI訓(xùn)練任務(wù)依賴(lài)CUDA框架，這套代碼用英文寫(xiě)的，已經(jīng)搞了十幾年，H20插進(jìn)來(lái)就能直接跑；國(guó)產(chǎn)芯片要用另一套語(yǔ)言，代碼得重新學(xué)、重新寫(xiě) 。
目前國(guó)內(nèi)廠家的AI程序大多是基于CUDA框架寫(xiě)的。所以他們買(mǎi)H20今天下單，明天上線，裝上就可以用。
另一邊，國(guó)內(nèi)芯片在性能上已經(jīng)追上甚至超越了H20，比如華為昇騰910B的算力比H20高了70%，顯然跑得更快。但如果用國(guó)產(chǎn)芯片，企業(yè)需要幾個(gè)月時(shí)間改代碼、調(diào)系統(tǒng)，這對(duì)企業(yè)會(huì)影響效率，還面臨不確定性。所以國(guó)內(nèi)很多廠家不愿換別的AI芯片。
這正是英偉達(dá)穩(wěn)坐釣魚(yú)臺(tái)的原因，它賣(mài)給我國(guó)H20這種閹割版芯片，不僅能賺錢(qián)，還能對(duì)我國(guó)保持代差，順便還按打壓了我國(guó)AI芯片的發(fā)展。
對(duì)我國(guó)隱患在哪呢？
第一是路徑依賴(lài)。如果我國(guó)廠家一直用英偉達(dá)的AI芯片，那國(guó)內(nèi)AI芯片廠商該如何發(fā)展？我國(guó)如果一直買(mǎi)次品，AI產(chǎn)業(yè)就會(huì)被美國(guó)牽著鼻子走。
第二是安全隱患。AI競(jìng)爭(zhēng)已上升到國(guó)家層面，如果英偉達(dá)哪天斷供芯片，我們?cè)趺崔k？就算不斷供，裝上后門(mén)，威脅我國(guó)產(chǎn)業(yè)，又該怎么辦？
就像人民日?qǐng)?bào)寫(xiě)道：
可以設(shè)想這樣的場(chǎng)景：高速公路上的新能源車(chē)，突然被切斷動(dòng)力；患者接受遠(yuǎn)程手術(shù)時(shí)，設(shè)備突然黑屏；超市收銀臺(tái)，手機(jī)的支付功能，瞬間失靈……芯片漏洞后門(mén)安全風(fēng)險(xiǎn)一旦觸發(fā)，我們隨時(shí)可能遭遇一場(chǎng)“噩夢(mèng)”。
有分析說(shuō)，英偉達(dá)也是受害者，它本不愿意裝后門(mén)，因?yàn)闀?huì)推高運(yùn)營(yíng)成本，但美國(guó)政府逼它裝，否則不讓它對(duì)華銷(xiāo)售。
但這已然不重要，重要的是安全隱患始終存在，我們要盡快汲取教訓(xùn)：AI芯片不能依賴(lài)英偉達(dá)，短期是甜頭，但長(zhǎng)期是鴉片，唯有國(guó)產(chǎn)自研才能活下去。
眼下，提升國(guó)內(nèi)芯片的性能很重要，這決定了我國(guó)芯片的競(jìng)爭(zhēng)力。但硬件之外，軟件也很重要，如何突破CUDA的生態(tài)霸權(quán)，搭好我們自己的軟件生態(tài)，降低遷移成本，讓企業(yè)用得順手，這需要國(guó)家、企業(yè)同步發(fā)力。只有讓國(guó)產(chǎn)芯片有市場(chǎng)，我國(guó)芯片產(chǎn)業(yè)才能壯大。