8月22日，外交部發(fā)言人毛寧主持例行記者會(huì)。彭博社記者提問，據(jù)報(bào)道稱，英偉達(dá)已要求部分零部件供應(yīng)商暫停生產(chǎn)H20芯片。外交部對(duì)有關(guān)英偉達(dá)停止H20芯片生產(chǎn)的最新報(bào)道有何評(píng)論？

毛寧主持外交部例行記者會(huì)

對(duì)此，毛寧表示：“這個(gè)問題建議你向中方的主管部門了解。作為原則，我們一貫認(rèn)為各方各國(guó)都應(yīng)當(dāng)共同維護(hù)全球產(chǎn)供鏈的穩(wěn)定暢通。”

相關(guān)新聞

黃仁勛剛說服特朗普放行H20芯片 結(jié)果被美議員"背刺"

黃仁勛剛要爬出一個(gè)坑，又掉進(jìn)另一個(gè)坑。

7月31日，中國(guó)互聯(lián)網(wǎng)監(jiān)管機(jī)構(gòu)國(guó)家互聯(lián)網(wǎng)信息辦公室約談?dòng)ミ_(dá)，要求該公司就對(duì)華銷售的H20算力芯片“后門”風(fēng)險(xiǎn)問題進(jìn)行說明。

H20有“后門”是美國(guó)議員的提議：要求商務(wù)部規(guī)定，受出口限制的人工智能芯片必須配備位置確認(rèn)機(jī)制。

剛?cè)ヅ_(tái)積電追加30萬(wàn)顆H20、準(zhǔn)備在中國(guó)大賣一場(chǎng)的英偉達(dá)相當(dāng)尷尬。

CEO黃仁勛費(fèi)盡九牛二虎之力，才說動(dòng)美國(guó)總統(tǒng)特朗普“高抬貴手”，放行“中國(guó)特供版”H20芯片，結(jié)果美國(guó)議員一招“背刺”，英偉達(dá)一下子從“慷慨解囊”變成了“不懷好意”——在國(guó)家間競(jìng)爭(zhēng)激烈的當(dāng)下，國(guó)家安全這個(gè)坑，對(duì)獲取市場(chǎng)的障礙要遠(yuǎn)大于貿(mào)易政策。

美國(guó)的泛安全化大棒，以自己揮棒的方式，敲到了自己頭上。

自己人“捅刀”

冤有頭，債有主。7月31日，中國(guó)國(guó)家互聯(lián)網(wǎng)信息辦公室約談?dòng)ミ_(dá)，是對(duì)美國(guó)參議員湯姆·科頓5月份提出的一項(xiàng)法案的回應(yīng)。該法案要求，受美國(guó)對(duì)中國(guó)出口管制的人工智能芯片必須提供“位置驗(yàn)證”功能。

英偉達(dá)H20芯片專門為中國(guó)市場(chǎng)設(shè)計(jì)，以遵守美國(guó)出口規(guī)則。因此，中方監(jiān)管機(jī)構(gòu)要求英偉達(dá)對(duì)H20芯片的“位置驗(yàn)證”等“后門”風(fēng)險(xiǎn)做出解釋。

身處中美貿(mào)易戰(zhàn)風(fēng)口浪尖的H20命途多舛，“敲鑼打鼓”之時(shí)忽然迎來“當(dāng)頭一棒”。

2022年開始，美國(guó)拜登政府先后拋出《芯片法案》及好幾百頁(yè)的“芯片管制條款”，限制英偉達(dá)的高階芯片H100向中國(guó)銷售，英偉達(dá)特別設(shè)計(jì)了“減配版”H20，以便符合當(dāng)年的規(guī)范。其實(shí)，那時(shí)不光H100，還有A100，“中國(guó)特供”H800和A800，以及消費(fèi)級(jí)顯卡RTX4090都收到禁令。

圖為NVIDIA A100 for HGX/圖源：nvidia

2025年初，中國(guó)生成式AI公司“深度求索”異軍突起，其AI產(chǎn)品使用H20芯片也能達(dá)到世界頂級(jí)聊天機(jī)器人ChatGPT的運(yùn)算能力。

美方深感擔(dān)憂，于2025年4月再度禁運(yùn)H20。其時(shí)，中國(guó)科技巨頭騰訊、阿里巴巴已經(jīng)提交大量訂單，英偉達(dá)因無(wú)法交付，承受了超過50億美元的損失。

就此，英偉達(dá)CEO黃仁勛展開“魅力游說”，頻繁出現(xiàn)在白宮和特朗普府邸“海湖莊園”，并于7月16日高調(diào)訪問中國(guó)，公開表示美國(guó)商務(wù)部已批準(zhǔn)向中國(guó)銷售H20芯片，引發(fā)全球矚目。此次已是黃仁勛本年度第三次訪京，從去年穿東北花襖、今年身著“唐裝”用生硬中文贊揚(yáng)中國(guó)科技發(fā)展，亦可見其對(duì)“中國(guó)大客戶”的重視。

穿唐裝的黃仁勛

雖然H20的運(yùn)算能力不如H100乃至GH200，但在AI推理方面表現(xiàn)出色。H20基于英偉達(dá)的Hopper平臺(tái)打造，運(yùn)算能力和帶寬有所降低，但支持英偉達(dá)自身的CUDA軟件，自帶開發(fā)和運(yùn)行AI大模型的行業(yè)標(biāo)準(zhǔn)平臺(tái)。

所以，雖然華為等中國(guó)本土科技巨頭已經(jīng)推出英偉達(dá)芯片的“替代方案”，但H20解禁后，多家中國(guó)“大廠”如騰訊、字節(jié)跳動(dòng)等優(yōu)先向英偉達(dá)遞交巨額訂單，也充分證明CUDA生態(tài)系統(tǒng)的地位短期內(nèi)仍然難以取代。

訂單一多，本來只想“清庫(kù)存”的英偉達(dá)也改了主意，連夜向臺(tái)積電追加了30萬(wàn)顆H20。

CUDA生態(tài)系統(tǒng)/圖源：nvidia

黃仁勛訪問北京后的第五天，中國(guó)國(guó)家安全部于7月21日發(fā)文警示“當(dāng)心你身邊的隱形竊密通道”。文中指出，“境外生產(chǎn)的芯片、智慧型裝置與軟件預(yù)藏后門”，呼吁中國(guó)國(guó)內(nèi)重點(diǎn)涉密單位應(yīng)采用“自主可控”的芯片和國(guó)產(chǎn)系統(tǒng)，避免“后門”風(fēng)險(xiǎn)。

7月31日，中國(guó)國(guó)家互聯(lián)網(wǎng)信息辦公室約談?dòng)ミ_(dá)，要求其對(duì)后門問題進(jìn)行說明，并提交相關(guān)證明材料。

英偉達(dá)隨后回應(yīng)“英偉達(dá)芯片不存在‘后門’，并不會(huì)讓任何人有遠(yuǎn)程訪問或控制這些芯片的途徑”。

8月1日，人民日?qǐng)?bào)發(fā)表《英偉達(dá)，讓我怎么相信你？》評(píng)論文章。文中表示，回應(yīng)歸回應(yīng)，企業(yè)唯有按照約談要求，拿出令人信服的安全證明，才能消除中國(guó)用戶的后顧之憂，重新贏得市場(chǎng)信任。

至此，美國(guó)參議員的“刀子”切切實(shí)實(shí)地遞到了中方手里，如果英偉達(dá)想賣H20，就必須要拿出合規(guī)性資料——尤其是詳細(xì)的底層原理，如代碼、示例讓中方審核、檢測(cè)。

而在英偉達(dá)拿出證據(jù)之前，所有H20的接收恐怕都會(huì)暫停一段落。

“讓我怎么相信你？”

芯片“后門”，首先是一個(gè)技術(shù)問題。從技術(shù)的角度看，H20芯片實(shí)現(xiàn)“追蹤定位”和“遠(yuǎn)程關(guān)閉”功能是完全可行的。

在美國(guó)參議員呼吁出口芯片必須配備“追蹤定位”功能之前，有美國(guó)人工智能領(lǐng)域?qū)＜彝嘎队ミ_(dá)算力芯片的有關(guān)技術(shù)已經(jīng)成熟。

一般而言，硬件后門（Hardware Backdoor）是一種故意植入到硬件設(shè)備中的惡意電路和代碼，它允許攻擊者繞過正常的安全機(jī)制，獲取對(duì)設(shè)備的未授權(quán)訪問。硬件后門通常由兩個(gè)核心部分組成：觸發(fā)機(jī)制（Trigger）和載荷（Payload）。

像觸發(fā)機(jī)制主要分成三種：組合邏輯觸發(fā)，需要特定的輸入組合，組合設(shè)計(jì)為正常操作中幾乎不能出現(xiàn)的輸入模式，常規(guī)測(cè)試中不容易發(fā)現(xiàn)；時(shí)序邏輯觸發(fā)，基于內(nèi)部計(jì)數(shù)器或狀態(tài)機(jī)，需要特定的時(shí)許序列才能激活；物理?xiàng)l件觸發(fā)，靠溫度、電壓等物理?xiàng)l件變化來激活后門，實(shí)驗(yàn)室環(huán)境很難重現(xiàn)。

像載荷也主要分成三種：信息泄露，通過隱蔽信道傳輸敏感數(shù)據(jù)；功能篡改，在特定條件下改變芯片功能，如削弱加密強(qiáng)度、修改權(quán)限等；拒絕服務(wù)，降低系統(tǒng)性能，或使系統(tǒng)崩潰，如觸發(fā)斷電、重啟或功能降級(jí)。

硬件后門是一種故意植入到硬件設(shè)備中的惡意電路和代碼

硬件后門的通信方式，比如功耗側(cè)信道、電磁輻射、時(shí)序側(cè)信道等，都具有很強(qiáng)的隱蔽性。

也就是說，從硬件后門的觸發(fā)機(jī)制、載荷和通信方式三個(gè)層面來看，如果手段隱蔽，常規(guī)安全檢測(cè)的話還是相對(duì)難發(fā)現(xiàn)。

但是，比起軟件后門，硬件后門還是“明顯”了一些。假如H20專用的驅(qū)動(dòng)程序有“貓膩”，那就更不容易被察覺了。業(yè)界有人士猜測(cè)，假如用戶的計(jì)算服務(wù)器需要對(duì)外提供服務(wù)，那么H20驅(qū)動(dòng)程序就可以合理與英偉達(dá)服務(wù)器通信，然后偷偷把客戶數(shù)據(jù)搬走做分析。

搬走數(shù)據(jù)，或者暗地操控，往往不是為了商業(yè)用途。

2017年，俄羅斯安全公司研究人員在英特爾的管理引擎（ME）固件上發(fā)現(xiàn)了不對(duì)勁的地方。ME是一個(gè)嵌入在英特爾芯片組上的獨(dú)立微控制器，自2008年起就被集成到幾乎所有英特爾CPU上。

不對(duì)勁的地方在于，ME上存在一個(gè)名為“reserve_hap”的隱藏位，被描述為“High Assurance Platform (HAP) enable”。HAP是美國(guó)國(guó)家安全局（NSA）發(fā)起的一個(gè)安全計(jì)算平臺(tái)的項(xiàng)目。

這個(gè)隱藏位就是美國(guó)國(guó)家安全局留的后門——以便在特定場(chǎng)景下關(guān)閉ME。要知道，對(duì)于全球其他用戶，ME是默認(rèn)開啟的。

而英特爾CPU在消費(fèi)級(jí)市場(chǎng)上的龍頭地位始終難以撼動(dòng)，2024年市場(chǎng)占有率還高達(dá)75.4%——這個(gè)“后門”的威力相當(dāng)巨大。

國(guó)產(chǎn)替代

芯片后門，表面看是技術(shù)問題，本質(zhì)上還是政治問題。

即使中國(guó)產(chǎn)業(yè)界完全有能力檢測(cè)，也沒有必要檢測(cè)。因?yàn)橛脩魬岩刹恍枰碛?，證明沒有后門是英偉達(dá)的責(zé)任，它必須“自證清白”。

2019年，美國(guó)將中國(guó)華為納入“實(shí)體名單”，禁止華為向美國(guó)出售信息與通訊技術(shù)和服務(wù)。英國(guó)緊隨其后，由于有意向購(gòu)買華為的通訊設(shè)備，英國(guó)政府要求華為提交所有源代碼，一行一行地進(jìn)行審核。雖然沒有審核出任何問題，但英國(guó)依然給華為下了禁令，理由是“有后門”。

不管H20有沒有后門，既然美國(guó)參議員自己捅了這一刀，中國(guó)政府有充分的理由審核英偉達(dá)芯片。

黃仁勛展示產(chǎn)品/圖源：nvidia

無(wú)論如何，美國(guó)同意英偉達(dá)恢復(fù)向中國(guó)銷售H20，客觀上也使英偉達(dá)成為中美貿(mào)易戰(zhàn)的焦點(diǎn)。上個(gè)財(cái)年，中國(guó)市場(chǎng)為英偉達(dá)貢獻(xiàn)了170億美元的收入。穿著招牌黑色皮夾克的黃仁勛，在人工智能東風(fēng)下引領(lǐng)英偉達(dá)突破市值4萬(wàn)億美元大關(guān)的同時(shí)，又能在平衡華盛頓和北京意見的外交舞臺(tái)上縱橫捭闔。

“后門事件”暫時(shí)挫傷了英偉達(dá)的風(fēng)頭，但不會(huì)改變算力芯片和人工智能在全球科技、經(jīng)濟(jì)、軍事競(jìng)爭(zhēng)中的關(guān)鍵地位。

中國(guó)一定會(huì)努力贏下比賽，除了AI應(yīng)用的加速落地，也會(huì)盡快地完全解決硬件制約。

歸根結(jié)底，跨過這一階段，中國(guó)國(guó)產(chǎn)替代方案終會(huì)大規(guī)模發(fā)展。