英伟达深夜回应芯片“后门”问题

7月31日深夜，针对英伟达算力芯片被曝出存在严重安全问题，英伟达向第一财经记者回应：“网络安全对我们至关重要。NVIDIA的芯片不存在‘后门’，并不会让任何人有远程访问或控制这些芯片的途径。”

此前报道：

网信办约谈英伟达背后，美议员在操弄什么？

7月31日，国家网信办约谈英伟达公司的消息引发外界高度关注。

英伟达算力芯片被曝出存在严重安全问题，此前美议员呼吁要求美出口的先进芯片必须配备“追踪定位”功能，且英伟达算力芯片“追踪定位”“远程关闭”技术据称已成熟。

观察者网科技评论员指出，新闻稿中有关美议员的说法，存在事实依据，美方正试图通过立法来加强对华科技打压力度。

哪部法案？何种用心？

据观察者网查证，目前，美国国会的确正在讨论强制英伟达等企业在芯片中植入位置追踪模块，所涉立法议程即《芯片安全法案》（Chip Security Act）。

该法案要求美国商务部强制受出口管制的“覆盖集成电路产品”配备“芯片安全机制”，以防止未经授权的转移、盗窃或使用。其中，“芯片安全机制”定义为通过软件、固件或硬件启用的安全功能，或物理安全机制，具体包括“位置验证功能”，用于追踪芯片的地理位置或检测其是否被非法转移。

《芯片安全法案》的参众两院版本于今年5月推出，内容几乎一模一样，目前均在提案阶段，尚未通过。

法案规定，美国商务部需在法案通过后180天内制定实施细则，确保芯片在出口、再出口或国内转移到外国时具备可行的位置验证技术，并要求出口商向商务部工业与安全局报告芯片的转移或篡改情况。

此外，美国商务部需与美国国防部合作，研究其他潜在安全机制，并在未来三年内每年评估技术的成本、性能影响、潜在漏洞及防篡改可行性。

美国政客和媒体长期炒作说，不断有对华出口受限的先进芯片被转运至中国。中方则强调，美方将经贸科技问题政治化、泛安全化、工具化，不断加码对华芯片出口管制，这种行径阻碍全球半导体产业发展，最终将反噬自身、损人害己。

芯片追踪，如何实现？

美众议院版本《芯片安全法案》的主要推手之一、来自伊利诺伊州的众议员比尔·福斯特，是一名罕见的“科学家议员”，对芯片制造技术非常熟悉。正是他率先在国会提出要给受控芯片装上“数字缰绳”，即位置追踪功能和远程关闭功能，一旦发现芯片被非法转运，就能远程立即禁用。

比尔·福斯特多次宣称，这种方案在技术上已经相当成熟，实现起来并不困难。

早在2024年1月，新美国安全中心研究员蒂姆·菲斯特曾经写过一份报告，详细阐述过这种芯片位置追踪的实现机制，即所谓“片上治理机制”。

蒂姆·菲斯特建议，为AI芯片设计一套灵活的治理机制，其中最核心的是在每个高性能AI芯片上安装一个“安全模块”，用来确保芯片使用的是经过授权且最新版本的固件和软件。这种模块能远程验证芯片的状态，强制芯片定期更新以修补安全漏洞，还可以远程控制芯片是否可用，从而有效执行出口管制。此外，芯片上还具备可信执行环境，可以安全地证明芯片运行的情况。

这套机制的优点是灵活性强，可以根据不同的政策需求自动调整治理方式。目前，远程验证等技术在某些CPU和GPU上已经实现，未来也能轻松扩展到AI芯片中。理想情况下，这套机制还能结合供应链追踪以及“了解你的客户”政策，更好地控制芯片的销售和使用。

两届政府，两套方案

关注地缘政治、跨国公司和技术治理的交叉领域作者“南极土著”注意到，如何解决对华芯片出口管制的“转运问题”，受到美国政府的长期关注。

拜登政府时期，美国商务部的策略是对全球的受控芯片采取总量控制和分配制度，也就是《人工智能扩散规则》的三级国家划分和GPU配额方案。其核心逻辑是，先根据转运国家本身的实际需求，设定一个刚刚够用的GPU数量。这样一来，如果这些国家再偷偷将芯片转卖给中国，就会导致本国芯片不够用，迫使它们在转运问题上自我约束。

川普(专题)政府不认可上述做法，认为这可能阻碍美国GPU占领全球市场，削弱美企竞争力，甚至导致其他国家转而使用中国制造的GPU。

川普政府的策略之一，便是推动国会立法，赋予商务部权力去要求芯片制造企业在芯片中植入位置追踪模块，从而更精准地监控和打击芯片转运。

“国产替代，增添筹码”

“南极土著”强调，英伟达不会喜欢《芯片安全法案》。有了这个法案，芯片是否“安全”说不好，英伟达的生意和客户一定变得更不安全了。正常的情况下，一旦芯片卖出，英伟达对芯片的后续用途不应该仍然持有掌控的能力。没有哪个客户愿意自己花大价钱买的芯片，还内安置了一个监控“后门”，到了哪里被英伟达和美国政府掌握得一清二楚。

“南极土著”认为，“在商业市场中加入这种位置验证机制，会给人留下一个印象：美国不信任全球市场，也不信任自己的盟友，更不信任自身在技术上的优势。对中国国产芯片来说，这可能成为一个机会，因为他们可以不用内置这种位置验证机制，给客户充分的信任、隐私和安全。”

就在日前，川普政府承诺取消对中国出口H20芯片的限制。而中方已要求英伟达公司就对华销售的H20芯片漏洞后门安全风险问题，进行说明并提交相关证明材料。

“在本土竞争日益激烈的背景下，国家网信办对H20安全风险的审查可能会进一步削弱英伟达在华市场份额，且H20即时销售的恢复也可能面临延迟，”观察者网科技评论员指出，“这也符合中国在美方出口管制压力下，加快推动国产半导体替代、实现技术自立的大方向。此外，这一约谈时机还增添了中国在中美贸易谈判中的筹码。”