黄仁勋曾将算力削减80%的H20芯片出售给中国,没承想中国工程师随后完成技术破解,并发现芯片内部疑似藏有“定位追踪”和“远程关停”功能!
麻烦看官老爷们右上角点击一下“关注”,既方便您进行讨论和分享,又能给您带来更多优质的内容,感谢您的支持!
H20原本就是美国限制先进人工智能芯片出口后,英伟达专门面向中国市场设计的产品,它并非把H100换个名字继续销售,而是在计算能力和互联规格受到出口规则约束的情况下,为保住中国市场推出的合规版本。
2025年4月,美国突然要求英伟达出口H20必须申请许可证,导致英伟达计提45亿美元相关损失,7月14日英伟达又宣布美国政府保证会批准申请,希望尽快恢复供货,正式许可则从8月才开始发放。
就在市场以为H20可以重新大规模进入中国时,国家网信办于2025年7月31日约谈英伟达,要求其就H20可能存在的漏洞、后门、追踪定位和远程关闭风险作出说明,并提交能够经受检验的证明材料。
我认为这次约谈完全不是小题大做,因为人工智能芯片早已不是普通电子元件,它连接着数据中心、科研机构、互联网平台和工业系统,一旦底层硬件存在不受用户控制的功能,风险绝不是一台服务器死机那么简单。
这场争议也不是凭空出现,2025年5月,美国部分国会议员推动所谓《芯片安全法》,要求先进人工智能芯片具备位置验证能力,并在设备被异常转移时向美国政府报告,这种提议本身就足以引发进口国警惕。
必须把事实讲清楚,美国议员提出给出口芯片增加追踪能力,不等于H20已经安装了后门,国家网信办要求说明安全风险,也不等于监管部门已经宣布芯片有问题,目前没有公开证据证明中国工程师确认H20内置远程关闭装置。
英伟达随后公开回应,强调自己的芯片不存在后门、终止开关和间谍软件,还认为把关闭功能直接写入硬件会制造单点漏洞,甚至给黑客和恶意攻击者留下可乘之机,这是一份明确的企业立场。
但在我看来,企业声明只能作为审查材料的一部分,不能自动代替技术验证,任何厂商都会强调产品安全可靠,监管部门真正需要确认的,是这种安全能不能通过芯片分析、固件检查、网络测试和供应链审计得到证明。
很多人一说芯片后门,就只盯着硅片内部有没有隐藏电路,其实现代计算系统的风险可能存在于多个层面,包括固件升级机制、驱动程序、管理软件、服务器基板控制器、远程运维接口以及外部通信链路。
芯片本身没有恶意功能,并不代表整套服务器绝对安全,服务器当前没有异常通信,也不代表未来的软件更新不会引入新风险,所以安全审查不能只拆开一块芯片看结构,而要覆盖产品交付、部署、更新和运行的整个生命周期。
我认为最可靠的验证方式不是要求企业反复口头保证,而是让关键设备在可控环境中运行,检查它会连接哪些服务器、上传哪些信息、由谁签发更新程序、断网后能否正常工作,以及用户有没有拒绝升级和关闭遥测的权利。
对于承担大模型训练、政务数据处理和重要工业任务的算力中心,还应建立软硬件清单、升级审批、异常流量监测和供应链追溯机制,即使没有发现后门,也要预防普通漏洞、配置错误和第三方组件带来的安全问题。
这件事更深层的提醒,是中国的核心算力不能长期建立在别国是否批准出口的基础上,4月要求许可证、7月表示准备放行、8月再批准部分客户,这种反复已经说明,商业合同在政治限制面前可能随时失去稳定性。
在我看来,算力自主并不等于关起门来拒绝所有外国芯片,而是关键任务必须拥有替代方案,外国设备可以参与市场竞争,但不能控制整个技术路线,更不能让一个外部许可决定国内企业的大模型能不能继续训练。
真正的国产替代也不能只看单卡跑分,因为人工智能系统还包括高速互联、服务器、存储、集群调度、算子库、开发框架和模型适配,芯片性能再高,如果软件难用、集群不稳、应用迁移困难,同样无法形成可靠生产力。
工信部发布的《算力互联互通行动计划》已经提出建设跨主体、跨架构和跨地域的算力调度体系,并推动异构万卡、十万卡智算集群混合训练,这说明中国补的不是某一块芯片,而是一整套算力生态。
截至2025年6月底,我国在用算力中心达到1085万标准机架,智能算力规模达到788EFLOPS,相关规划还提出继续攻关人工智能芯片、高速互联、服务器和基础软件,国产算力已经进入从单点突破走向系统协同的阶段。
我认为H20当然仍有市场价值,国内企业也可以根据成本、性能和安全评估决定是否使用,但任何进口芯片只要进入关键算力设施,就必须接受与其重要程度相匹配的审查,这不是排斥竞争,而是最基本的安全责任。
对于这件事你怎么看?欢迎在评论区留言讨论,说出您的想法!

