英偉達不承認有后門，但人們貌似并不認可

英偉達接連發聲表示自己的芯片沒有后門。NVIDIA GPU 是現代計算的核心，被廣泛應用于醫療健康、金融、科學研究、自動駕駛系統和 AI 基礎設施等行業。業界將 NVIDIA GPU 集成于眾多系統中，包括 CT 掃描儀、MRI 機器、DNA 測序儀、空中交通雷達跟蹤系統、城市交通管理系統、自動駕駛汽車、超級計算機、電視廣播系統和游戲機等。一旦存在后門將是災難性的。

20 世紀 90 年代，網絡安全社區通過美國國家安全局的 Clipper 芯片項目吸取了慘痛的教訓。該項目于 1993 年推出，旨在提供強大的加密功能，同時通過密鑰托管系統允許政府后門訪問。Clipper 芯片內置后門被證明是錯誤的做法。安全研究人員發現了系統中的根本性缺陷，這些缺陷可能會導致惡意方篡改軟件，造成了可被對手利用的集中式漏洞。政府后門的存在本身就會損害用戶對系統安全性的信心。終止開關和內置后門會造成單點故障，并且違反網絡安全的基本原則。

有人將智能手機的“查找我的手機”或“遠程擦除”等功能視為 GPU 終止開關的模型。而在硬件中硬植“終止開關”則完全不同：這是用戶無法控制的永久性缺陷，有可能造成嚴重后果。這就像買一輛汽車時，經銷商設置遠程制動，以控制您的開車行為。這不是合理的政策，而是一種過度的反應，將對美國和全球經濟以及國家安全利益造成不可彌補的損害。

此前，為維護中國用戶網絡安全、數據安全，依據《網絡安全法》《數據安全法》《個人信息保護法》有關規定，國家互聯網信息辦公室于 2025 年 7 月 31 日約談了英偉達公司，要求英偉達公司就對華銷售的 H20 算力芯片漏洞后門安全風險問題進行說明并提交相關證明材料。

眾所周知，中國市場是英偉達非常在意的市場，因為用戶基礎龐大，大量的企業都需要英偉達的芯片，這也是其H20在中國市場熱銷的根基所在。英偉達基于Hopper架構打造的產品，從設計之初就帶有明確的指向性——為契合美國對中國的出口限制政策，專門面向中國市場提供AI加速支持。其在垂類模型訓練、推理等場景中展現出的卓越性能，使其自進入中國市場以來，便迅速獲得了眾多中國模型企業客戶的認可與青睞。無論是在互聯網巨頭的大型數據中心，還是在新興AI創業公司的研發實驗室，都能看到H20芯片的身影，它一度成為中國AI產業發展中重要的算力支撐之一。

當然，H20芯片在中國的歷程也是歷經波折。今年4月，美國政府突然以“國家安全”為由，頒布了禁止英偉達向中國市場銷售H20芯片的禁令。這一禁令的出臺，對英偉達在中國市場的業務造成了沉重打擊。不過，到了7月份，英偉達創始人兼首席執行官黃仁勛在訪華期間對外宣布美國政府已批準 H20 芯片的出口許可，英偉達將重啟對中國市場的供貨。

這個消息公布沒幾天，H20芯片就因被曝出存在嚴重安全隱患，被國家網信辦約談，讓英偉達再次成為市場的焦點。國家網信辦依據《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》相關規定，就英偉達對華銷售的H20算力芯片漏洞后門安全風險問題，約談了英偉達公司，要求其在指定期限內作出詳細說明并提交相關證明材料。

值得注意的是，早在美國考慮是否解禁H20芯片出口時，就有美國議員公開呼吁，要求美國出口的先進芯片應配備“追蹤定位”功能，以確保其使用范圍不超出“安全范疇”。有網絡安全高管表示：“如果這些功能被惡意利用，中國部署H20芯片的數據中心將如同在裸奔，不僅大量敏感數據可能被泄露，設備還可能在關鍵時刻被遠程操控，這對于金融、能源、通信等關鍵行業來說，后果不堪設想。不過，令人遺憾的是，誰也沒有證據能夠證明英偉達H20存在‘后門’。”

為了撇清自己的問題，英偉達作出回應：“為了降低誤用風險，一些專家和政策制定者提出需要在硬件中設置‘終止開關’或內置控件，以便在用戶不知情和未經同意的情況下遠程禁用GPU。有人懷疑這種情況已經存在。英偉達GPU不存在也不應該設置終止開關和后門。”英偉達還表示：“幾十年來，政策制定者始終支持業界努力打造安全可靠的硬件。政府也擁有許多工具和方法來保護國家、消費者和經濟發展。但故意削弱關鍵基礎設施絕不應該成為其中之一。英偉達芯片中沒有后門、終止開關和監控軟件。這些絕不是構建可信系統的方式，也永遠不會是。”

雖然英偉達態度堅決，但是有專家表示，英偉達的強硬否認雖表明立場，但難以單方面平息輿論風暴。其核心困境在于“自證清白”的技術門檻與信任赤字并存。一方面，芯片設計的封閉性天然阻礙外部監督，僅靠企業承諾無法滿足國家安全審查的實證需求；另一方面，在美國出口管制背景下，H20芯片由于受到性能參數及其他方面的限制，本就被質疑為“定制殘次品”，此次風波進一步強化了市場對其安全性與可靠性的疑慮，也讓國內行業更加深刻地認識到核心技術自主可控的重要性。