芯片留后門，為什么是個常規操作？

#頭號創作者激勵計劃#

90%的進口芯片都有‘后門’！

英偉達H20只是冰山一角！

從高通被曝收集用戶數據，到英偉達因安全漏洞被約談，再到國外立法要求出口芯片具備遠程鎖死功能——后門既是技術產物，也是政治工具。

大家好我是火箭叔，為什么芯片要留“后門”、怎么留、怎么防？今天一口氣給你講清楚。

首先，“后門”就像是你買了一套房，可開發商偷偷留了一把鑰匙。有些鑰匙，的確是技術上的必然。芯片在設計和調試階段，會預留一些測試模式、調試接口，方便工程師排查問題、修復缺陷。這就像汽車廠在新車里留一個隱藏菜單，可以查看發動機狀態、調整參數。問題是，量產交付時，這些功能很多不會寫進說明書，甚至客戶根本不知道它存在。如果有人掌握了這些隱蔽接口，再加上網絡通路，就可能遠程進入你的設備。

而有些“后門”，則是安全管理上的需要。廠商可能會內置遠程管理功能，用來激活、關閉芯片某些模塊，或者更新固件。這在服務器、顯卡、CPU里都很常見，而且通常在操作系統啟動之前就能運行，特權等級比系統內核還高。這么做是為了方便維護，但如果被惡意利用，就是一條“隱形后門”。

剩下的，基本上就是政治因素推動的“后門”了。比如美國一些議員提出《芯片安全法案》，要求在出口的 AI 芯片里植入位置驗證和遠程鎖死功能，說白了就是讓芯片戴上“電子鐐銬”。一旦芯片流入他們不想賣的國家或地區，就能遠程讓它變磚。英偉達的中國特供版 H20，就在這樣的背景下被懷疑帶了“后門”。這類要求一旦寫進法律，廠商就不得不照做——否則沒法在本國市場生存。

那有了這些“后門”，“開發商”都能干些什么？

首先是竊取數據。如果后門能訪問芯片的存儲空間，就可能直接竊取你的文件、密碼、科研成果甚至機密數據。

其次是掌握設備控制權。想象一下，你買了一臺高性能服務器，運行著關鍵業務。結果某天廠商或某個國家的機構發個指令，設備就遠程鎖死了，你連開機都不行。

再者是動搖系統安全。后門往往運行在比操作系統更底層的級別，殺毒軟件發現不了，防火墻也攔不住。一旦入侵者掌握這種權限，就能為所欲為——關掉安全功能、植入木馬、監聽攝像頭麥克風，全程無聲無息。

更可怕的是，后門的存在還可能被第三方利用——原本設計是給廠商用的“鑰匙”，一旦被黑客偷到，就成了撬鎖工具。

這就是為什么我們需要對“后門”保持高度警惕的原因。

而要防，只能這么做：一，徹底的物理隔離——涉密、關鍵業務的設備不接外網，切斷一切可能的遠程訪問通道。很多保密單位甚至要求不能用 USB 鍵鼠，而必須用 PS/2 接口，因為 USB 可以雙向傳輸數據，容易被改裝成竊密工具。二，國產化替代。有些風險來自技術依賴，如果關鍵芯片完全依靠進口，就等于把生殺大權交到別人手里。華為昇騰、寒武紀、壁仞科技等國產 AI 芯片的崛起，就是為了在高性能計算領域減少這種被動。三，安全檢測與審計。對于必須用的進口芯片，可以通過固件反編譯、硬件逆向等手段檢測是否存在可疑功能，雖然成本高、難度大，但在國防、科研等領域，這是必要投入。最后是法規與博弈。既然別人能用“安全”理由要求你自證清白，我們也可以反過來要求對方提供技術細節、接受安全審查。時間、程序、談判——都能成為籌碼。

說到底，科技的較量，不只是算力的比拼，更是安全與信任的博弈。我們要做的，不是怕后門，而是要有能力關上別人的后門、同時掌握自己的鑰匙。