8月22日，外媒援引知情人士的消息稱，英偉達已經(jīng)告知安靠科技、三星等供應商，暫停H20相關生產(chǎn)。而在此前的7月31日，為維護中國用戶網(wǎng)絡安全、數(shù)據(jù)安全，國家互聯(lián)網(wǎng)信息辦公室約談了英偉達，要求其就對華銷售的H20算力芯片漏洞后門安全風險問題，進行說明并提交相關證明材料。

英偉達停產(chǎn)行為無疑更增加了外界對于H20安全性的疑惑，針對這一問題，觀察者網(wǎng)連線了著名國際問題專家高志凱先生，請他為中國防控進口AI芯片的風險提供建議。

【對話/觀察者網(wǎng) 唐曉甫】

觀察者網(wǎng)：針對最近關于H20芯片“后門”一事，玉淵譚天起底發(fā)現(xiàn)，美國曾經(jīng)就AI芯片開“后門”的事情有過一整套系統(tǒng)性的考慮。美方還特別提到，如果企業(yè)配合美國政府安“后門”，美國政府就可以將其排除在出口管制之外，其中就有放寬對“中國低風險客戶”的出口。從您的角度看，我們應該如何應對美國的AI芯片爭議，以及我們應該如何應對未來可能發(fā)生的AI芯片后門問題？

高志凱：最近美國在針對中國芯片問題上的表態(tài)一波三折，所以我們有必要仔細理一理，它究竟葫蘆里賣的是什么藥。先看英偉達，當初它向中國出售芯片，整個產(chǎn)業(yè)可謂是風生水起：它的芯片在中國國內擁有眾多用戶，英偉達自己也是賺得盆滿缽滿，這些利潤為其后續(xù)研發(fā)和產(chǎn)能擴張?zhí)峁┝顺渥銖椝帯?/p>

可近年來美國政府卻發(fā)動芯片戰(zhàn)，試圖在中高端芯片領域對中國“卡脖子”，限制美國芯片對華出口，由此在中美之間制造出一場新的戰(zhàn)爭。

2023年10月耶魯大學舉辦校慶，邀請我作為法學院校友回歸耶魯參與慶典。在會上我碰到了美國商務部長雷蒙多，曾與她有幾分鐘交流。

雷蒙多和希拉里在耶魯校慶上

我當時曾對雷蒙多提到：中國過去每年花四千多億美元進口來自美國及其他地區(qū)的芯片；如果對華發(fā)動芯片戰(zhàn)，最終中國可能不再從海外采購芯片，一分錢也不花了。作為美國商務部長，是否擔心中國芯片供應走向完全獨立、自給自足？

當時雷蒙多對我表示，她確實擔心會出現(xiàn)這樣的情況，但這一切都取決于中國如何應對。我回來后也一直在琢磨雷蒙多這段話背后的意思。

現(xiàn)在我們看到，此前一度受到美國政府嚴格限制、禁止向中國銷售的英偉達AI芯片開了一個口子。那么美國政府為什么又變卦了呢？我認為這里邊有幾個原因：

一方面，英偉達首席執(zhí)行官黃仁勛曾去白宮找特朗普總統(tǒng)苦苦哀求說，再不讓英偉達的芯片賣到中國來，我的收入會出問題，沒有辦法賺取足夠的錢，這樣英偉達也無法維持高額的研發(fā)投入。

另一方面，美國政府也意識到，華為等中國企業(yè)產(chǎn)的人工智能芯片已達到相當?shù)募夹g水準。美國政府也在擔心中國芯片廠商不僅將迅速在國內市場占據(jù)主導地位，還可能進一步在國際市場上形成競爭優(yōu)勢。

所以，現(xiàn)在美方改變了最早完全封鎖對華AI芯片銷售的策略，允許英偉達把它稍微針對中國市場設計的閹割版芯片H20賣到中國來。如果這款面向中國市場的芯片沒有加什么后門，也沒有那些毛手毛腳的東西，中國這邊自然會有一些廠商覺得用H20就能滿足自己的商業(yè)目標，購買它也無所謂。

英偉達芯片

但問題是，美國有沒有強迫英偉達在專門針對中國出口的芯片上開一個后門呢？現(xiàn)在美國的參議員、眾議員一直在嚷嚷：美國向其他國家出口的芯片，尤其是向他們口中的“敵對國家”或“跟美國搞不到一塊去”的國家出口芯片時，一定要在芯片上留后門。什么意思呢？

第一，美國要能確定芯片最終用戶究竟是誰，有沒有違反購買時的規(guī)定、被挪作他用；第二，要能監(jiān)視你這顆芯片到底在干嘛；第三，美國要對這些芯片有一個“一聲令下就停機”的手段，實現(xiàn)“我讓你停，你就必須?！薄＿@些都是美國正在通過立法擺在臺面上的內容。

那H20現(xiàn)在有沒有別的后門？

英偉達聲稱沒有后門，他們舉過一個90年代的例子，在那個例子里，有人試圖在軟硬件層面對芯片動一些手腳，結果搞崩了整個系統(tǒng)。所以他們認為，在芯片里做后門不可取，還可能影響整個網(wǎng)絡的安全。

但這只是英偉達一家之詞。在十多年前，美國發(fā)生過一件特別大的事，就是斯諾登的“棱鏡門”事件。他一直指控美國政府通過“Regin”軟件不僅對網(wǎng)絡上的很多東西進行監(jiān)控，并進行干預。所以，美國情報機構的手是伸得很長的。所以問題就來了：英偉達說“沒有（后門）”，是不是真的就沒有？

這里我就分情況跟大家掰扯掰扯清楚。在美國，如果你是一家做技術的公司，比如做通信、做互聯(lián)網(wǎng)的公司，你要是違反了美國政府的規(guī)定，在里邊動了些手腳之類的，那后果不堪設想。但是也有兩種美國政府可以做手腳，你也必須配合的情況。

第一種情況是美國政府的有關部門，比如聯(lián)邦調查局、警察局等等，只要拿著合法的搜查令、逮捕令之類的來，就可以要求你這個生產(chǎn)廠商或者運營廠商去做一些事，這是非做不可的。

第二種情況是美國可以通過法律規(guī)定，逼著你這個運營商、生產(chǎn)廠商按照法律條文里明確列出來的事項去做事。

這么一來，在美國的生產(chǎn)廠商就可以說：我是按照法律規(guī)定來辦事，或者我是根據(jù)正常程序來做的；不管是聯(lián)邦調查局還是警察，只要他有搜查令，就是按章辦事。這樣一來，他又可以冠冕堂皇地借助美國的規(guī)定，擺脫原本屬于他的法律責任了。

所以我覺得，一方面，中國的網(wǎng)信辦約談英偉達、讓它作出說明等等，非常必要也非常及時，而且這種事應該定期做。另一方面，我希望向中國網(wǎng)信辦和其他有關的政府部門提出一個很重要的法律建議，那就是我們中國用戶需要和這些外國廠商簽署一些更有法律效力的協(xié)議。

比如針對現(xiàn)在的人工智能芯片，不管它的生產(chǎn)廠商怎么說，我們都應該迫使英偉達和其他外國廠商做出明確承諾：

一旦今后發(fā)現(xiàn)在中國大陸銷售的芯片或者其他產(chǎn)品里安裝了后門，或者加入了其他功能，對中國用戶造成了一定的損害，那么這個芯片的生產(chǎn)廠商，都應該無條件承擔法律責任。一經(jīng)發(fā)現(xiàn)，這些廠商應該無條件認罰。只有簽署了這些文件的公司才能在中國境內出售AI芯片。

另外一個層面，如果我們發(fā)現(xiàn)在中國銷售的芯片和其他產(chǎn)品存在薄弱環(huán)節(jié)或者弱點，以致例如美國的CIA、FBI等能夠輕而易舉地破門而入，對中國用戶構成威脅，那么英偉達或者其他廠商也應該承擔相應的法律責任并作出賠償。

英偉達與AMD等公司需要向美國政府上繳其芯片在華銷售收入的15%以換取出口許可

而且近期我還注意到特朗普總統(tǒng)做了一件非常獨特的事。他推出了一則新規(guī)，要求英偉達與AMD等公司需要向美國政府上繳其芯片在華銷售收入的15%以換取出口許可。也就是說，美國政府實際上通過英偉達這類企業(yè)在征收一種“特許稅”：我允許你銷售，但你得交15%的“稅”，以此來干預英偉達等公司在海外銷售芯片的行為。

我建議中國政府要和英偉達這類公司簽署正式協(xié)議，他們除了需要保證沒有所謂的后門以及其他相關功能之外，也需要向中國政府繳納其收入的15%作為安全保證金。

也就是說，英偉達、AMD這類公司需要將其在中國銷售AI芯片獲得收入的15%存到指定位置，作為保證其產(chǎn)品不存在后門或其他不合法功能的押金。等一段時間后，確認相關產(chǎn)品沒有后門，我們就可以把這筆保證金退還給這些公司。

我認為做到這點至關重要。否則，如果僅憑廠商隨便說幾句，或者在紙上簽個字，而沒有實打實的法律約束進行落實，那么將來萬一出事，后果將不堪設想。

況且我們剛才也提到過，美國有關部門很可能借助英偉達的軟件或服務器里的某些東西，對我們中國用戶在網(wǎng)絡上的行為進行窺視，并生成資料進行分析。甚至他們可能會限制、不讓你做一些訓練或者運行一些程序。

而且我最擔心的是，他們會不會有辦法挪用用戶的一些數(shù)據(jù)，對數(shù)據(jù)里面的特定資料進行分析？如果有的話，這樣的分析會得出什么樣的結果？會不會幫助外部的軟件攻破我們的防火墻，讓外面的黑客破門而入篡改我們內部的資料和數(shù)據(jù)？甚至有意引導制造某種成果，誤導用戶得出錯誤的結論呢？無論是哪種，一旦出現(xiàn)這樣的情況，后果不堪設想。

當然，我們需要先收集實打實的證據(jù)，才能在官方層面負責任地把這些問題講出來。但在我看來，即便現(xiàn)在沒有相關證據(jù)，我們還是需要防患于未然。也正因為要防患于未然，所以中國有關部門應該為了預防這種情況發(fā)生多動腦筋。

我之前曾經(jīng)建議主管部門需要在英偉達等AI芯片及相關設施進入中國市場時，增設制度性安排。我認為我們可以向美國學習，引入所謂的 “class action”，也就是建立專門的集體訴訟機制。

據(jù)估計，2025年英偉達要在中國市場投放100萬片H20芯片，這使得其潛在用戶規(guī)?？赡苓_到數(shù)萬乃至數(shù)十萬。倘若未來某一時間有人發(fā)現(xiàn)H20芯片被植入隱蔽功能，或者被第三方濫用，那么英偉達就會成為“幫兇”。到時候怎么辦？總不能讓每個用戶各自去起訴英偉達吧？

這時候我們就應該向美國學習：遇到這種情況，允許幾個用戶就可以“抱團”，代表這100萬片芯片的全部用戶對這些芯片的制造商發(fā)起集體訴訟，只要能證明其產(chǎn)品存在嚴重違規(guī)行為，少數(shù)用戶就可以為多數(shù)用戶統(tǒng)一維權。

在美國市場上，這確實對一些不法商人發(fā)揮了很大的懲戒作用。雖然我們的市場特色是一向不那么“依賴”訴訟，但在防范此類AI芯片被濫用，尤其在被對方政府利用的問題上，我們還是需要多留個心眼未雨綢繆，省得出了事大家臨時想抱佛腳卻連“佛腳”都找不著的情況。如果這時候外資撤離，留下滿地雞毛，受害的終究是我們的用戶、我們自己。

波音曾因為Max 9的事故而遭遇集體申訴 路透社

況且美國現(xiàn)在到處嚷嚷要在對華出售的AI芯片里“做手腳”，我們就更應該明文規(guī)定哪些單位絕對不能使用這類海外進口AI芯片。尤其是我們的部隊、警察、安全部門，乃至一些高度敏感的研發(fā)單位、科技院校等，都要明確列入禁用范圍。與其賭它沒有后門、無法干預你的數(shù)據(jù)，不如先把門關得死死的。

在我看來，多使用國內的芯片會更加安全，畢竟萬一有重要的信息因為使用外國AI芯片而被竊取、被窺視，后果將不堪設想。

我的另外一個建議是，中國應該指定一家法院專門受理這種涉及海外進口人工智能芯片的糾紛和訴訟。為什么呢？因為人工智能現(xiàn)在發(fā)展特別快，它所涉及到的技術日新月異。所以需要專業(yè)的人才在法律上要把好關。而且法官也好，律師也好，陪審團也好，對于這些迅速發(fā)展的專業(yè)技術一定要有所了解，不然到時候你可能被牽著鼻子走。

所以我建議全國范圍內應該多招一些關于人工智能訴訟的律師或者其他專業(yè)人員，專門從事這一塊業(yè)務，配合這家專門的人工智能法院對接專業(yè)的集體訴訟的機構，使我們盡快在法律保障方面形成一整套完善的制度安排。

這樣的制度安排，一方面能夠充分保護中國用戶和整個中國社會的正當、合法利益；另一方面也能夠遏制海外一些別有用心的實體或者機構，整天試圖利用一些非法或者違反中國法律的規(guī)定來達到他們不可告人的目的。

這些都是基于我在做股權投資基金、企業(yè)管理經(jīng)歷的時候，對信息保護問題切身體會的反思。我本身是一名律師，也是現(xiàn)任耶魯法學院中國學會主席，所以我一直在關注美國國會正在討論的諸多議案，尤其關注近期美國國會圍繞人工智能立法的討論。所以我也希望國內能夠及時了解美國相關法律動向，掌握那邊的進展。這樣我們才能做到防患于未然：籬笆扎得越牢，被偷走的就越少，被跑走的羊也就越少。

本文系觀察者網(wǎng)獨家稿件，文章內容純屬作者個人觀點，不代表平臺觀點，未經(jīng)授權，不得轉載，否則將追究法律責任。關注觀察者網(wǎng)微信guanchacn，每日閱讀趣味文章。