8月22日,外交部发言人毛宁主持例行记者会。彭博社记者提问,据报道称,英伟达已要求部分零部件供应商暂停生产H20芯片。外交部对有关英伟达停止H20芯片生产的最新报道有何评论? 对此,毛宁表示:“这个问题建议你向中方的主管部门了解。作为原则,我们一贯认为各方各国都应当共同维护全球产供链的稳定畅通。” 7月31日,中国互联网监管机构国家互联网信息办公室约谈英伟达,要求该公司就对华销售的H20算力芯片“后门”风险问题进行说明。 CEO黄仁勋费尽九牛二虎之力,才说动美国总统特朗普“高抬贵手”,放行“中国特供版”H20芯片,结果美国议员一招“背刺”,英伟达一下子从“慷慨解囊”变成了“不怀好意”——在国家间竞争激烈的当下,国家安全这个坑,对获取市场的障碍要远大于贸易政策。 冤有头,债有主。7月31日,中国国家互联网信息办公室约谈英伟达,是对美国参议员汤姆·科顿5月份提出的一项法案的回应。该法案要求,受美国对中国出口管制的人工智能芯片必须提供“位置验证”功能。 英伟达H20芯片专门为中国市场设计,以遵守美国出口规则。因此,中方监管机构要求英伟达对H20芯片的“位置验证”等“后门”风险做出解释。 2022年开始,美国拜登政府先后抛出《芯片法案》及好几百页的“芯片管制条款”,限制英伟达的高阶芯片H100向中国销售,英伟达特别设计了“减配版”H20,以便符合当年的规范。其实,那时不光H100,还有A100,“中国特供”H800和A800,以及消费级显卡RTX4090都收到禁令。 美方深感担忧,于2025年4月再度禁运H20。其时,中国科技巨头腾讯、阿里巴巴已经提交大量订单,英伟达因无法交付,承受了超过50亿美元的损失。 就此,英伟达CEO黄仁勋展开“魅力游说”,频繁出现在白宫和特朗普府邸“海湖庄园”,并于7月16日高调访问中国,公开表示美国商务部已批准向中国销售H20芯片,引发全球瞩目。此次已是黄仁勋本年度第三次访京,从去年穿东北花袄、今年身着“唐装”用生硬中文赞扬中国科技发展,亦可见其对“中国大客户”的重视。 虽然H20的运算能力不如H100乃至GH200,但在AI推理方面表现出色。H20基于英伟达的Hopper平台打造,运算能力和带宽有所降低,但支持英伟达自身的CUDA软件,自带开发和运行AI大模型的行业标准平台。 所以,虽然华为等中国本土科技巨头已经推出英伟达芯片的“替代方案”,但H20解禁后,多家中国“大厂”如腾讯、字节跳动等优先向英伟达递交巨额订单,也充分证明CUDA生态系统的地位短期内仍然难以取代。 黄仁勋访问北京后的第五天,中国国家安全部于7月21日发文警示“当心你身边的隐形窃密通道”。文中指出,“境外生产的芯片、智慧型装置与软件预藏后门”,呼吁中国国内重点涉密单位应采用“自主可控”的芯片和国产系统,避免“后门”风险。 8月1日,人民日报发表《英伟达,让我怎么相信你?》评论文章。文中表示,回应归回应,公司唯有按照约谈要求,拿出令人信服的安全证明,才能消除中国用户的后顾之忧,重新赢得市场信任。 至此,美国参议员的“刀子”切切实实地递到了中方手里,如果英伟达想卖H20,就必须要拿出合规性资料——尤其是详细的底层原理,如代码、示例让中方审核、检测。 在美国参议员呼吁出口芯片必须配备“追踪定位”功能之前,有美国人工智能领域专家透露英伟达算力芯片的有关技术已经成熟。 一般而言,硬件后门(Hardware Backdoor)是一种故意植入到硬件设备中的恶意电路和代码,它允许攻击者绕过正常的安全机制,获取对设备的未授权访问。硬件后门通常由两个核心部分组成:触发机制(Trigger)和载荷(Payload)。 像触发机制主要分成三种:组合逻辑触发,需要特定的输入组合,组合设计为正常操作中几乎不能出现的输入模式,常规测试中不容易发现;时序逻辑触发,基于内部计数器或状态机,需要特定的时许序列才能激活;物理条件触发,靠温度、电压等物理条件变化来激活后门,实验室环境很难重现。 像载荷也主要分成三种:信息泄露,通过隐蔽信道传输敏感数据;功能篡改,在特定条件下改变芯片功能,如削弱加密强度、修改权限等;拒绝服务,降低系统性能,或使系统崩溃,如触发断电、重启或功能降级。 但是,比起软件后门,硬件后门还是“明显”了一些。假如H20专用的驱动程序有“猫腻”,那就更不容易被察觉了。业界有人士猜测,假如用户的计算服务器需要对外提供服务,那么H20驱动程序就可以合理与英伟达服务器通信,然后偷偷把客户数据搬走做分析。 2017年,俄罗斯安全公司研究人员在英特尔的管理引擎(ME)固件上发现了不对劲的地方。ME是一个嵌入在英特尔芯片组上的独立微控制器,自2008年起就被集成到几乎所有英特尔CPU上。 即使中国产业界完全有能力检测,也没有必要检测。因为用户怀疑不需要理由,证明没有后门是英伟达的责任,它必须“自证清白”。 2019年,美国将中国华为纳入“实体名单”,禁止华为向美国出售信息与通讯技术和服务。英国紧随其后,由于有意向购买华为的通讯设备,英国政府要求华为提交所有源代码,一行一行地进行审核。虽然没有审核出任何问题,但英国依然给华为下了禁令,理由是“有后门”。 无论如何,美国同意英伟达恢复向中国销售H20,客观上也使英伟达成为中美贸易战的焦点。上个财年,中国市场为英伟达贡献了170亿美元的收入。穿着招牌黑色皮夹克的黄仁勋,在人工智能东风下引领英伟达突破市值4万亿美元大关的同时,又能在平衡华盛顿和北京意见的外交舞台上纵横捭阖。


