英偉達(dá)不承認(rèn)有后門(mén)，但人們貌似并不認(rèn)可

英偉達(dá)接連發(fā)聲表示自己的芯片沒(méi)有后門(mén)。NVIDIA GPU 是現(xiàn)代計(jì)算的核心，被廣泛應(yīng)用于醫(yī)療健康、金融、科學(xué)研究、自動(dòng)駕駛系統(tǒng)和 AI 基礎(chǔ)設(shè)施等行業(yè)。業(yè)界將 NVIDIA GPU 集成于眾多系統(tǒng)中，包括 CT 掃描儀、MRI 機(jī)器、DNA 測(cè)序儀、空中交通雷達(dá)跟蹤系統(tǒng)、城市交通管理系統(tǒng)、自動(dòng)駕駛汽車、超級(jí)計(jì)算機(jī)、電視廣播系統(tǒng)和游戲機(jī)等。一旦存在后門(mén)將是災(zāi)難性的。

20 世紀(jì) 90 年代，網(wǎng)絡(luò)安全社區(qū)通過(guò)美國(guó)國(guó)家安全局的 Clipper 芯片項(xiàng)目吸取了慘痛的教訓(xùn)。該項(xiàng)目于 1993 年推出，旨在提供強(qiáng)大的加密功能，同時(shí)通過(guò)密鑰托管系統(tǒng)允許政府后門(mén)訪問(wèn)。Clipper 芯片內(nèi)置后門(mén)被證明是錯(cuò)誤的做法。安全研究人員發(fā)現(xiàn)了系統(tǒng)中的根本性缺陷，這些缺陷可能會(huì)導(dǎo)致惡意方篡改軟件，造成了可被對(duì)手利用的集中式漏洞。政府后門(mén)的存在本身就會(huì)損害用戶對(duì)系統(tǒng)安全性的信心。終止開(kāi)關(guān)和內(nèi)置后門(mén)會(huì)造成單點(diǎn)故障，并且違反網(wǎng)絡(luò)安全的基本原則。

有人將智能手機(jī)的“查找我的手機(jī)”或“遠(yuǎn)程擦除”等功能視為 GPU 終止開(kāi)關(guān)的模型。而在硬件中硬植“終止開(kāi)關(guān)”則完全不同：這是用戶無(wú)法控制的永久性缺陷，有可能造成嚴(yán)重后果。這就像買(mǎi)一輛汽車時(shí)，經(jīng)銷商設(shè)置遠(yuǎn)程制動(dòng)，以控制您的開(kāi)車行為。這不是合理的政策，而是一種過(guò)度的反應(yīng)，將對(duì)美國(guó)和全球經(jīng)濟(jì)以及國(guó)家安全利益造成不可彌補(bǔ)的損害。

此前，為維護(hù)中國(guó)用戶網(wǎng)絡(luò)安全、數(shù)據(jù)安全，依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》有關(guān)規(guī)定，國(guó)家互聯(lián)網(wǎng)信息辦公室于 2025 年 7 月 31 日約談了英偉達(dá)公司，要求英偉達(dá)公司就對(duì)華銷售的 H20 算力芯片漏洞后門(mén)安全風(fēng)險(xiǎn)問(wèn)題進(jìn)行說(shuō)明并提交相關(guān)證明材料。

眾所周知，中國(guó)市場(chǎng)是英偉達(dá)非常在意的市場(chǎng)，因?yàn)橛脩艋A(chǔ)龐大，大量的企業(yè)都需要英偉達(dá)的芯片，這也是其H20在中國(guó)市場(chǎng)熱銷的根基所在。英偉達(dá)基于Hopper架構(gòu)打造的產(chǎn)品，從設(shè)計(jì)之初就帶有明確的指向性——為契合美國(guó)對(duì)中國(guó)的出口限制政策，專門(mén)面向中國(guó)市場(chǎng)提供AI加速支持。其在垂類模型訓(xùn)練、推理等場(chǎng)景中展現(xiàn)出的卓越性能，使其自進(jìn)入中國(guó)市場(chǎng)以來(lái)，便迅速獲得了眾多中國(guó)模型企業(yè)客戶的認(rèn)可與青睞。無(wú)論是在互聯(lián)網(wǎng)巨頭的大型數(shù)據(jù)中心，還是在新興AI創(chuàng)業(yè)公司的研發(fā)實(shí)驗(yàn)室，都能看到H20芯片的身影，它一度成為中國(guó)AI產(chǎn)業(yè)發(fā)展中重要的算力支撐之一。

當(dāng)然，H20芯片在中國(guó)的歷程也是歷經(jīng)波折。今年4月，美國(guó)政府突然以“國(guó)家安全”為由，頒布了禁止英偉達(dá)向中國(guó)市場(chǎng)銷售H20芯片的禁令。這一禁令的出臺(tái)，對(duì)英偉達(dá)在中國(guó)市場(chǎng)的業(yè)務(wù)造成了沉重打擊。不過(guò)，到了7月份，英偉達(dá)創(chuàng)始人兼首席執(zhí)行官黃仁勛在訪華期間對(duì)外宣布美國(guó)政府已批準(zhǔn) H20 芯片的出口許可，英偉達(dá)將重啟對(duì)中國(guó)市場(chǎng)的供貨。

這個(gè)消息公布沒(méi)幾天，H20芯片就因被曝出存在嚴(yán)重安全隱患，被國(guó)家網(wǎng)信辦約談，讓英偉達(dá)再次成為市場(chǎng)的焦點(diǎn)。國(guó)家網(wǎng)信辦依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》相關(guān)規(guī)定，就英偉達(dá)對(duì)華銷售的H20算力芯片漏洞后門(mén)安全風(fēng)險(xiǎn)問(wèn)題，約談了英偉達(dá)公司，要求其在指定期限內(nèi)作出詳細(xì)說(shuō)明并提交相關(guān)證明材料。

值得注意的是，早在美國(guó)考慮是否解禁H20芯片出口時(shí)，就有美國(guó)議員公開(kāi)呼吁，要求美國(guó)出口的先進(jìn)芯片應(yīng)配備“追蹤定位”功能，以確保其使用范圍不超出“安全范疇”。有網(wǎng)絡(luò)安全高管表示：“如果這些功能被惡意利用，中國(guó)部署H20芯片的數(shù)據(jù)中心將如同在裸奔，不僅大量敏感數(shù)據(jù)可能被泄露，設(shè)備還可能在關(guān)鍵時(shí)刻被遠(yuǎn)程操控，這對(duì)于金融、能源、通信等關(guān)鍵行業(yè)來(lái)說(shuō)，后果不堪設(shè)想。不過(guò)，令人遺憾的是，誰(shuí)也沒(méi)有證據(jù)能夠證明英偉達(dá)H20存在‘后門(mén)’。”

為了撇清自己的問(wèn)題，英偉達(dá)作出回應(yīng)：“為了降低誤用風(fēng)險(xiǎn)，一些專家和政策制定者提出需要在硬件中設(shè)置‘終止開(kāi)關(guān)’或內(nèi)置控件，以便在用戶不知情和未經(jīng)同意的情況下遠(yuǎn)程禁用GPU。有人懷疑這種情況已經(jīng)存在。英偉達(dá)GPU不存在也不應(yīng)該設(shè)置終止開(kāi)關(guān)和后門(mén)。”英偉達(dá)還表示：“幾十年來(lái)，政策制定者始終支持業(yè)界努力打造安全可靠的硬件。政府也擁有許多工具和方法來(lái)保護(hù)國(guó)家、消費(fèi)者和經(jīng)濟(jì)發(fā)展。但故意削弱關(guān)鍵基礎(chǔ)設(shè)施絕不應(yīng)該成為其中之一。英偉達(dá)芯片中沒(méi)有后門(mén)、終止開(kāi)關(guān)和監(jiān)控軟件。這些絕不是構(gòu)建可信系統(tǒng)的方式，也永遠(yuǎn)不會(huì)是。”

雖然英偉達(dá)態(tài)度堅(jiān)決，但是有專家表示，英偉達(dá)的強(qiáng)硬否認(rèn)雖表明立場(chǎng)，但難以單方面平息輿論風(fēng)暴。其核心困境在于“自證清白”的技術(shù)門(mén)檻與信任赤字并存。一方面，芯片設(shè)計(jì)的封閉性天然阻礙外部監(jiān)督，僅靠企業(yè)承諾無(wú)法滿足國(guó)家安全審查的實(shí)證需求；另一方面，在美國(guó)出口管制背景下，H20芯片由于受到性能參數(shù)及其他方面的限制，本就被質(zhì)疑為“定制殘次品”，此次風(fēng)波進(jìn)一步強(qiáng)化了市場(chǎng)對(duì)其安全性與可靠性的疑慮，也讓國(guó)內(nèi)行業(yè)更加深刻地認(rèn)識(shí)到核心技術(shù)自主可控的重要性。