黃仁勛，掉進(jìn)了一個(gè)更深的坑

圖為英偉達(dá)CEO黃仁勛

唯物的中國芯片產(chǎn)業(yè)深度觀察

黃仁勛剛要爬出一個(gè)坑，又掉進(jìn)另一個(gè)坑。

7月31日，中國互聯(lián)網(wǎng)監(jiān)管機(jī)構(gòu)國家互聯(lián)網(wǎng)信息辦公室約談?dòng)ミ_(dá)，要求該公司就對華銷售的H20算力芯片“后門”風(fēng)險(xiǎn)問題進(jìn)行說明。

H20有“后門”是美國議員的提議：要求商務(wù)部規(guī)定，受出口限制的人工智能芯片必須配備位置確認(rèn)機(jī)制。

剛?cè)ヅ_(tái)積電追加30萬顆H20、準(zhǔn)備在中國大賣一場的英偉達(dá)相當(dāng)尷尬。

CEO黃仁勛費(fèi)盡九牛二虎之力，才說動(dòng)美國總統(tǒng)特朗普“高抬貴手”，放行“中國特供版”H20芯片，結(jié)果美國議員一招“背刺”，英偉達(dá)一下子從“慷慨解囊”變成了“不懷好意”——在國家間競爭激烈的當(dāng)下，國家安全這個(gè)坑，對獲取市場的障礙要遠(yuǎn)大于貿(mào)易政策。

美國的泛安全化大棒，以自己揮棒的方式，敲到了自己頭上。

自己人“捅刀”

冤有頭，債有主。7月31日，中國國家互聯(lián)網(wǎng)信息辦公室約談?dòng)ミ_(dá)，是對美國參議員湯姆·科頓5月份提出的一項(xiàng)法案的回應(yīng)。該法案要求，受美國對中國出口管制的人工智能芯片必須提供“位置驗(yàn)證”功能。

英偉達(dá)H20芯片專門為中國市場設(shè)計(jì)，以遵守美國出口規(guī)則。因此，中方監(jiān)管機(jī)構(gòu)要求英偉達(dá)對H20芯片的“位置驗(yàn)證”等“后門”風(fēng)險(xiǎn)做出解釋。

身處中美貿(mào)易戰(zhàn)風(fēng)口浪尖的H20命途多舛，“敲鑼打鼓”之時(shí)忽然迎來“當(dāng)頭一棒”。

2022年開始，美國拜登政府先后拋出《芯片法案》及好幾百頁的“芯片管制條款”，限制英偉達(dá)的高階芯片H100向中國銷售，英偉達(dá)特別設(shè)計(jì)了“減配版”H20，以便符合當(dāng)年的規(guī)范。其實(shí)，那時(shí)不光H100，還有A100，“中國特供”H800和A800，以及消費(fèi)級顯卡RTX4090都收到禁令。

圖為NVIDIA A100 for HGX/圖源：nvidia

2025年初，中國生成式AI公司“深度求索”異軍突起，其AI產(chǎn)品使用H20芯片也能達(dá)到世界頂級聊天機(jī)器人ChatGPT的運(yùn)算能力。

美方深感擔(dān)憂，于2025年4月再度禁運(yùn)H20。其時(shí)，中國科技巨頭騰訊、阿里巴巴已經(jīng)提交大量訂單，英偉達(dá)因無法交付，承受了超過50億美元的損失。

就此，英偉達(dá)CEO黃仁勛展開“魅力游說”，頻繁出現(xiàn)在白宮和特朗普府邸“海湖莊園”，并于7月16日高調(diào)訪問中國，公開表示美國商務(wù)部已批準(zhǔn)向中國銷售H20芯片，引發(fā)全球矚目。此次已是黃仁勛本年度第三次訪京，從去年穿東北花襖、今年身著“唐裝”用生硬中文贊揚(yáng)中國科技發(fā)展，亦可見其對“中國大客戶”的重視。

穿唐裝的黃仁勛/圖源：騰訊科技

雖然H20的運(yùn)算能力不如H100乃至GH200，但在AI推理方面表現(xiàn)出色。H20基于英偉達(dá)的Hopper平臺(tái)打造，運(yùn)算能力和帶寬有所降低，但支持英偉達(dá)自身的CUDA軟件，自帶開發(fā)和運(yùn)行AI大模型的行業(yè)標(biāo)準(zhǔn)平臺(tái)。

所以，雖然華為等中國本土科技巨頭已經(jīng)推出英偉達(dá)芯片的“替代方案”，但H20解禁后，多家中國“大廠”如騰訊、字節(jié)跳動(dòng)等優(yōu)先向英偉達(dá)遞交巨額訂單，也充分證明CUDA生態(tài)系統(tǒng)的地位短期內(nèi)仍然難以取代。

訂單一多，本來只想“清庫存”的英偉達(dá)也改了主意，連夜向臺(tái)積電追加了30萬顆H20。

CUDA生態(tài)系統(tǒng)/圖源：nvidia

黃仁勛訪問北京后的第五天，中國國家安全部于7月21日發(fā)文警示“當(dāng)心你身邊的隱形竊密通道”。文中指出，“境外生產(chǎn)的芯片、智慧型裝置與軟件預(yù)藏后門”，呼吁中國國內(nèi)重點(diǎn)涉密單位應(yīng)采用“自主可控”的芯片和國產(chǎn)系統(tǒng)，避免“后門”風(fēng)險(xiǎn)。

7月31日，中國國家互聯(lián)網(wǎng)信息辦公室約談?dòng)ミ_(dá)，要求其對后門問題進(jìn)行說明，并提交相關(guān)證明材料。

英偉達(dá)隨后回應(yīng)“英偉達(dá)芯片不存在‘后門’，并不會(huì)讓任何人有遠(yuǎn)程訪問或控制這些芯片的途徑”。

8月1日，人民日報(bào)發(fā)表《英偉達(dá)，讓我怎么相信你？》評論文章。文中表示，回應(yīng)歸回應(yīng)，企業(yè)唯有按照約談要求，拿出令人信服的安全證明，才能消除中國用戶的后顧之憂，重新贏得市場信任。

至此，美國參議員的“刀子”切切實(shí)實(shí)地遞到了中方手里，如果英偉達(dá)想賣H20，就必須要拿出合規(guī)性資料——尤其是詳細(xì)的底層原理，如代碼、示例讓中方審核、檢測。

而在英偉達(dá)拿出證據(jù)之前，所有H20的接收恐怕都會(huì)暫停一段落。

“讓我怎么相信你？”

芯片“后門”，首先是一個(gè)技術(shù)問題。從技術(shù)的角度看，H20芯片實(shí)現(xiàn)“追蹤定位”和“遠(yuǎn)程關(guān)閉”功能是完全可行的。

在美國參議員呼吁出口芯片必須配備“追蹤定位”功能之前，有美國人工智能領(lǐng)域?qū)＜彝嘎队ミ_(dá)算力芯片的有關(guān)技術(shù)已經(jīng)成熟。

一般而言，硬件后門（Hardware Backdoor）是一種故意植入到硬件設(shè)備中的惡意電路和代碼，它允許攻擊者繞過正常的安全機(jī)制，獲取對設(shè)備的未授權(quán)訪問。硬件后門通常由兩個(gè)核心部分組成：觸發(fā)機(jī)制（Trigger）和載荷（Payload）。

像觸發(fā)機(jī)制主要分成三種：組合邏輯觸發(fā)，需要特定的輸入組合，組合設(shè)計(jì)為正常操作中幾乎不能出現(xiàn)的輸入模式，常規(guī)測試中不容易發(fā)現(xiàn)；時(shí)序邏輯觸發(fā)，基于內(nèi)部計(jì)數(shù)器或狀態(tài)機(jī)，需要特定的時(shí)許序列才能激活；物理?xiàng)l件觸發(fā)，靠溫度、電壓等物理?xiàng)l件變化來激活后門，實(shí)驗(yàn)室環(huán)境很難重現(xiàn)。

像載荷也主要分成三種：信息泄露，通過隱蔽信道傳輸敏感數(shù)據(jù)；功能篡改，在特定條件下改變芯片功能，如削弱加密強(qiáng)度、修改權(quán)限等；拒絕服務(wù)，降低系統(tǒng)性能，或使系統(tǒng)崩潰，如觸發(fā)斷電、重啟或功能降級。

硬件后門是一種故意植入到硬件設(shè)備中的惡意電路和代碼

硬件后門的通信方式，比如功耗側(cè)信道、電磁輻射、時(shí)序側(cè)信道等，都具有很強(qiáng)的隱蔽性。

也就是說，從硬件后門的觸發(fā)機(jī)制、載荷和通信方式三個(gè)層面來看，如果手段隱蔽，常規(guī)安全檢測的話還是相對難發(fā)現(xiàn)。

但是，比起軟件后門，硬件后門還是“明顯”了一些。假如H20專用的驅(qū)動(dòng)程序有“貓膩”，那就更不容易被察覺了。業(yè)界有人士猜測，假如用戶的計(jì)算服務(wù)器需要對外提供服務(wù)，那么H20驅(qū)動(dòng)程序就可以合理與英偉達(dá)服務(wù)器通信，然后偷偷把客戶數(shù)據(jù)搬走做分析。

搬走數(shù)據(jù)，或者暗地操控，往往不是為了商業(yè)用途。

2017年，俄羅斯安全公司研究人員在英特爾的管理引擎（ME）固件上發(fā)現(xiàn)了不對勁的地方。ME是一個(gè)嵌入在英特爾芯片組上的獨(dú)立微控制器，自2008年起就被集成到幾乎所有英特爾CPU上。

不對勁的地方在于，ME上存在一個(gè)名為“reserve_hap”的隱藏位，被描述為“High Assurance Platform (HAP) enable”。HAP是美國國家安全局（NSA）發(fā)起的一個(gè)安全計(jì)算平臺(tái)的項(xiàng)目。

這個(gè)隱藏位就是美國國家安全局留的后門——以便在特定場景下關(guān)閉ME。要知道，對于全球其他用戶，ME是默認(rèn)開啟的。

而英特爾CPU在消費(fèi)級市場上的龍頭地位始終難以撼動(dòng)，2024年市場占有率還高達(dá)75.4%——這個(gè)“后門”的威力相當(dāng)巨大。

國產(chǎn)替代

芯片后門，表面看是技術(shù)問題，本質(zhì)上還是政治問題。

即使中國產(chǎn)業(yè)界完全有能力檢測，也沒有必要檢測。因?yàn)橛脩魬岩刹恍枰碛桑C明沒有后門是英偉達(dá)的責(zé)任，它必須“自證清白”。

2019年，美國將中國華為納入“實(shí)體名單”，禁止華為向美國出售信息與通訊技術(shù)和服務(wù)。英國緊隨其后，由于有意向購買華為的通訊設(shè)備，英國政府要求華為提交所有源代碼，一行一行地進(jìn)行審核。雖然沒有審核出任何問題，但英國依然給華為下了禁令，理由是“有后門”。

不管H20有沒有后門，既然美國參議員自己捅了這一刀，中國政府有充分的理由審核英偉達(dá)芯片。

黃仁勛展示產(chǎn)品/圖源：nvidia

無論如何，美國同意英偉達(dá)恢復(fù)向中國銷售H20，客觀上也使英偉達(dá)成為中美貿(mào)易戰(zhàn)的焦點(diǎn)。上個(gè)財(cái)年，中國市場為英偉達(dá)貢獻(xiàn)了170億美元的收入。穿著招牌黑色皮夾克的黃仁勛，在人工智能東風(fēng)下引領(lǐng)英偉達(dá)突破市值4萬億美元大關(guān)的同時(shí)，又能在平衡華盛頓和北京意見的外交舞臺(tái)上縱橫捭闔。

“后門事件”暫時(shí)挫傷了英偉達(dá)的風(fēng)頭，但不會(huì)改變算力芯片和人工智能在全球科技、經(jīng)濟(jì)、軍事競爭中的關(guān)鍵地位。

中國一定會(huì)努力贏下比賽，除了AI應(yīng)用的加速落地，也會(huì)盡快地完全解決硬件制約。

歸根結(jié)底，跨過這一階段，中國國產(chǎn)替代方案終會(huì)大規(guī)模發(fā)展。

文中配圖部分來源于網(wǎng)絡(luò)

作者 |榮智慧

編輯 | 向現(xiàn)

值班主編 | 張來

排版 | 菲菲