黄仁勋访华刚半月，英伟达因漏洞后门风险被约谈，H20还能在中国卖吗？

芯片如何留“后门”？

公开信息显示，英伟达此次被点名提到的芯片定位技术依赖于计算机服务器通信的芯片，利用信号到服务器所需的时间，并结合光速不变原理计算物理位置。

这类追踪技术可以表明芯片在哪个国家的大体位置，但定位系统依赖持续的网络连接和电力供应，一旦芯片被拆解或屏蔽信号，追踪功能将失效。

目前，有公司已经应用验证芯片位置的技术。报道称，谷歌的数据中心已应用类似技术，通过内置传感器和加密通信协议，可以追踪自研芯片的物理位置。对于已经设计完成的AI芯片，要求加入追踪定位技术，则会给厂商带来额外的成本和运营负担。

早些时候，美国一项名为《芯片安全法案》的立法草案提出，要求美国商务部在法案获得通过后的六个月内，强制规定任何出口的先进芯片，都必须配备位置验证机制，通过实时通信验证芯片位置，并远程禁用非法设备，以确保技术不会流入特定国家。

该法案将这种机制定义为“基于软件、固件或硬件的安全机制或物理安全机制”。这意味着，未来出口到其他国家的特定高端芯片，可能都需内置能够让美国政府追踪其地理位置的功能。

该法案还要求出口商在发现芯片被转运、滥用或篡改的情况下，必须通报。美国商务部长将获得权限，验证硬件的地理位置和最终用户，并建立一个集中式注册系统，记录所有受管制芯片的当前位置和使用情况。

黄仁勋曾强调合规性

媒体报道称，该法案的覆盖范围相当广泛，不仅包括了专用的AI加速芯片，还可能波及到消费级的高端游戏显卡，包括英伟达GeForce RTX 4090和RTX 5090等高端显卡。

国家安全部7月21日也曾发文提到，一些境外生产的芯片、智能设备或者软件可能在设计制造阶段就被故意预埋了“后门”，厂商可以通过特定信号对设备进行远程操控，如自动开启摄像头、麦克风，或命令后台自动收集指定数据并回传。

该文表示，重点涉密岗位可通过采用自主可控芯片和国产操作系统，避免境外软硬件后门风险，还可通过加强技术防护措施，如制定补丁策略、定期进行操作系统更新、定期检查设备日志、监控异常流量等方式，降低潜在技术后门安全风险。

此前，有芯片公司就因安全问题而被点名。去年10月，中国网络空间安全协会发文称英特尔存在安全漏洞频发、可靠性差、漠视用户投诉、假借远程管理之名监控用户以及暗设后门危害网络和信息安全等问题，建议对该公司在华销售产品启动网络安全审查。

英伟达此前则针对前述法案表示，公司无法追踪芯片售出后的具体去向。黄仁勋当时在接受采访时也称，没有证据表明其高端AI芯片被非法转移至中国市场，并称公司的大型硬件系统难以被走私，且贸易伙伴均严格遵守相关规定。

他强调，英伟达与全球客户签订的合同中明确规定了技术使用的合规要求，并通过数字化追踪系统实时监控产品流向。此外，英伟达还定期与各国监管机构分享信息，确保业务操作经得起审查。“我们的客户希望长期与英伟达合作，因此他们非常重视合规性。”

此前在中国行的媒体交流中，黄仁勋再次强调，英伟达对于政策变化可以灵活应对，但首要要合规，任何本土化方案都必须符合美国出口管制，会在法规允许范围内把性能做到极致。

合规不仅仅面向美国，同样也适用于中国。作为英伟达长期以来最重要的市场之一，中国市场曾为英伟达贡献了超四分之一的收入，但近年来持续下降，目前已低于13%。

随着H20复售，英伟达有望继续在中国市场获取收入。但对H20有关安全风险，英伟达还需做出更多解释说明。截止发稿，英伟达未对此发布有关声明。