唯物的中国芯片产业深度观察

黄仁勋刚要爬出一个坑
，
又掉进另一个坑
。


7月31日
，
中国互联网监管机构国家互联网信息办公室约谈英伟达
，
要求该公司就对华销售的H20算力芯片“后门”风险问题进行说明
。


H20有“后门”是美国议员的提议：要求商务部规定
，
受出口限制的人工智能芯片必须配备位置确认机制
。


刚去台积电追加30万颗H20、准备在中国大卖一场的英伟达相当尴尬
。


CEO黄仁勋费尽九牛二虎之力
，
才说动美国总统特朗普“高抬贵手”
，
放行“中国特供版”H20芯片
，
结果美国议员一招“背刺”
，
英伟达一下子从“慷慨解囊”变成了“不怀好意”——在国家间竞争激烈的当下
，
国家安全这个坑
，
对获取市场的障碍要远大于贸易政策
。


美国的泛安全化大棒
，
以自己挥棒的方式
，
敲到了自己头上
。


自己人“捅刀”

冤有头
，
债有主
。
7月31日
，
中国国家互联网信息办公室约谈英伟达
，
是对美国参议员汤姆·科顿5月份提出的一项法案的回应
。
该法案要求
，
受美国对中国出口管制的人工智能芯片必须提供“位置验证”功能
。


英伟达H20芯片专门为中国市场设计
，
以遵守美国出口规则
。
因此
，
中方监管机构要求英伟达对H20芯片的“位置验证”等“后门”风险做出解释
。


身处中美贸易战风口浪尖的H20命途多舛
，
“敲锣打鼓”之时忽然迎来“当头一棒”
。


2022年开始
，
美国拜登政府先后抛出《芯片法案》及好几百页的“芯片管制条款”
，
限制英伟达的高阶芯片H100向中国销售
，
英伟达特别设计了“减配版”H20
，
以便符合当年的规范
。
其实
，
那时不光H100
，
还有A100
，
“中国特供”H800和A800
，
以及消费级显卡RTX4090都收到禁令
。


NVIDIA A100 for HGX/图源：nvidia

2025年初
，
中国生成式AI公司“深度求索”异军突起
，
其AI产品使用H20芯片也能达到世界顶级聊天机器人ChatGPT的运算能力
。


美方深感担忧
，
于2025年4月再度禁运H20
。
其时
，
中国科技巨头腾讯、阿里巴巴已经提交大量订单
，
英伟达因无法交付
，
承受了超过50亿美元的损失
。


就此
，
英伟达CEO黄仁勋展开“魅力游说”
，
频繁出现在白宫和特朗普府邸“海湖庄园”
，
并于7月16日高调访问中国
，
公开表示美国商务部已批准向中国销售H20芯片
，
引发全球瞩目
。
此次已是黄仁勋本年度第三次访京
，
从去年穿东北花袄、今年身着“唐装”用生硬中文赞扬中国科技发展
，
亦可见其对“中国大客户”的重视
。


穿唐装的黄仁勋/图源：腾讯科技

虽然H20的运算能力不如H100乃至GH200
，
但在AI推理方面表现出色
。
H20基于英伟达的Hopper平台打造
，
运算能力和带宽有所降低
，
但支持英伟达自身的CUDA软件
，
自带开发和运行AI大模型的行业标准平台
。


所以
，
虽然华为等中国本土科技巨头已经推出英伟达芯片的“替代方案”
，
但H20解禁后
，
多家中国“大厂”如腾讯、字节跳动等优先向英伟达递交巨额订单
，
也充分证明CUDA生态系统的地位短期内仍然难以取代
。


订单一多
，
本来只想“清库存”的英伟达也改了主意
，
连夜向台积电追加了30万颗H20
。


CUDA生态系统/图源：nvidia

黄仁勋访问北京后的第五天
，
中国国家安全部于7月21日发文警示“当心你身边的隐形窃密通道”
。
文中指出
，
“境外生产的芯片、智慧型装置与软件预藏后门”
，
呼吁中国国内重点涉密单位应采用“自主可控”的芯片和国产系统
，
避免“后门”风险
。


7月31日
，
中国国家互联网信息办公室约谈英伟达
，
要求其对后门问题进行说明
，
并提交相关证明材料
。


英伟达随后回应“英伟达芯片不存在‘后门’
，
并不会让任何人有远程访问或控制这些芯片的途径”
。


8月1日
，
人民日报发表《英伟达
，
让我怎么相信你
？》评论文章
。
文中表示
，
回应归回应
，
企业唯有按照约谈要求
，
拿出令人信服的安全证明
，
才能消除中国用户的后顾之忧
，
重新赢得市场信任
。


图源：nvidia

至此
，
美国参议员的“刀子”切切实实地递到了中方手里
，
如果英伟达想卖H20
，
就必须要拿出合规性资料——尤其是详细的底层原理
，
如代码、示例让中方审核、检测
。


而在英伟达拿出证据之前
，
所有H20的接收恐怕都会暂停一段落
。


“让我怎么相信你
？”

芯片“后门”
，
首先是一个技术问题
。
从技术的角度看
，
H20芯片实现“追踪定位”和“远程关闭”功能是完全可行的
。


在美国参议员呼吁出口芯片必须配备“追踪定位”功能之前
，
有美国人工智能领域专家透露英伟达算力芯片的有关技术已经成熟
。


一般而言
，
硬件后门（Hardware Backdoor）是一种故意植入到硬件设备中的恶意电路和代码
，
它允许攻击者绕过正常的安全机制
，
获取对设备的未授权访问
。
硬件后门通常由两个核心部分组成：触发机制（Trigger）和载荷（Payload）
。


像触发机制主要分成三种：组合逻辑触发
，
需要特定的输入组合
，
组合设计为正常操作中几乎不能出现的输入模式
，
常规测试中不容易发现；时序逻辑触发
，
基于内部计数器或状态机
，
需要特定的时许序列才能激活；物理条件触发
，
靠温度、电压等物理条件变化来激活后门
，
实验室环境很难重现
。


像载荷也主要分成三种：信息泄露
，
通过隐蔽信道传输敏感数据；功能篡改
，
在特定条件下改变芯片功能
，
如削弱加密强度、修改权限等；拒绝服务
，
降低系统性能
，
或使系统崩溃
，
如触发断电、重启或功能降级
。


一般而言
，
硬件后门（Hardware Backdoor）是一种故意植入到硬件设备中的恶意电路和代码

硬件后门的通信方式
，
比如功耗侧信道、电磁辐射、时序侧信道等
，
都具有很强的隐蔽性
。


也就是说
，
从硬件后门的触发机制、载荷和通信方式三个层面来看
，
如果手段隐蔽
，
常规安全检测的话还是相对难发现
。


但是
，
比起软件后门
，
硬件后门还是“明显”了一些
。
假如H20专用的驱动程序有“猫腻”
，
那就更不容易被察觉了
。
业界有人士猜测
，
假如用户的计算服务器需要对外提供服务
，
那么H20驱动程序就可以合理与英伟达服务器通信
，
然后偷偷把客户数据搬走做分析
。


搬走数据
，
或者暗地操控
，
往往不是为了商业用途
。


2017年
，
俄罗斯安全公司研究人员在英特尔的管理引擎（ME）固件上发现了不对劲的地方
。
ME是一个嵌入在英特尔芯片组上的独立微控制器
，
自2008年起就被集成到几乎所有英特尔CPU上
。


图源：Intel

不对劲的地方在于
，
ME上存在一个名为“reserve_hap”的隐藏位
，
被描述为“High Assurance Platform (HAP) enable”
。
HAP是美国国家安全局（NSA）发起的一个安全计算平台的项目
。


这个隐藏位就是美国国家安全局留的后门——以便在特定场景下关闭ME
。
要知道
，
对于全球其他用户
，
ME是默认开启的
。


而英特尔CPU在消费级市场上的龙头地位始终难以撼动
，
2024年市场占有率还高达75.4%——这个“后门”的威力相当巨大
。


国产替代

芯片后门
，
表面看是技术问题
，
本质上还是政治问题
。


即使中国产业界完全有能力检测
，
也没有必要检测
。
因为用户怀疑不需要理由
，
证明没有后门是英伟达的责任
，
它必须“自证清白”
。


2019年
，
美国将中国华为纳入“实体名单”
，
禁止华为向美国出售信息与通讯技术和服务
。
英国紧随其后
，
由于有意向购买华为的通讯设备
，
英国政府要求华为提交所有源代码
，
一行一行地进行审核
。
虽然没有审核出任何问题
，
但英国依然给华为下了禁令
，
理由是“有后门”
。


不管H20有没有后门
，
既然美国参议员自己捅了这一刀
，
中国政府有充分的理由审核英伟达芯片
。


黄仁勋/图源：nvidia

无论如何
，
美国同意英伟达恢复向中国销售H20
，
客观上也使英伟达成为中美贸易战的焦点
。
上个财年
，
中国市场为英伟达贡献了170亿美元的收入
。
穿着招牌黑色皮夹克的黄仁勋
，
在人工智能东风下引领英伟达突破市值4万亿美元大关的同时
，
又能在平衡华盛顿和北京意见的外交舞台上纵横捭阖
。


“后门事件”暂时挫伤了英伟达的风头
，
但不会改变算力芯片和人工智能在全球科技、经济、军事竞争中的关键地位
。


中国一定会努力赢下比赛
，
除了AI应用的加速落地
，
也会尽快地完全解决硬件制约
。


归根结底
，
跨过这一阶段
，
中国国产替代方案终会大规模发展
。


文中配图部分来源于网络

作者 | 荣智慧

编辑 | 向现

值班主编 | 张来

排版 | 菲菲

网友看法

1、网友洋177566215：国内大厂也要约谈，如果一定要买h20，万一以后出现安全问题，企业的决策人要刑事追责！！

2、网友心无剑：西方可以禁止华为5g,我们为啥不禁止芯片进口？

3、网友狮子头8008：有后门，进中国有问题，没后门，出美国有问题，二者必占其一。

4、网友中華零零捌：国内大厂腾讯 字节 阿里不顾政府和民众反对，还是预定H20芯片，就是瞅准民众抵制不了他们[看]。人如果不玩微信QQ抖音头条支付宝就等于社死了[捂脸]

5、网友随便写写别笑：大国都有强烈的保护产业意识，比如俄罗斯对卡车产业的保护，这是正常的。现在就希望28年左右顺利完成3纳米套刻精度光刻机的开发，这样国产显卡公司就有一战之路了，同时美国不允许中国购买7纳米下光刻机的计划也就流产了。就可以放宽个别安全型号的英伟达算力芯片，可以禁止大型算力中心采购，但是允许小型团队采购，以通过竞争激活国产显卡公司（鲶鱼效应）

6、网友历史的伟大转折：我喝了酒，咋看成黄世仁了

7、网友野兔兔子：没有后门，川大爷及其同僚就不可能放行H20销往中国。

8、网友乙也夫：英伟达现在已经是人工智能时代最大的赢家了！以图形芯片起步，奋斗三十年之后，只几年时间，股价翻了几百倍，一跃成了全球最大市值公司，市值等于A股近二千家公司的总和，试问全世界何时会超过英伟达的第二家？ 对于巨人的脚步，一个坑只不过半个脚印，要掀翻英伟达的人和公司是谁？

9、网友DuoFth：“中国一定会努力赢下比赛，除了AI应用的加速落地，也会尽快地完全解决硬件制约。 归根结底，跨过这一阶段，中国国产替代方案终会大规模发展。” 这两段话写的有意思。

10、网友执着的百灵鸟6r：明知被利用但也无可赖何，不然砸锅卖铁走人。

11、网友H.Z.C：现在是软件生态，硬件生态都受制于人。加油吧。希望大家上线一心努力突破。

12、网友岐山保林：认为中国发现不了呢！

13、网友薛秒：有能力別进囗人的芯片。

14、网友智慧沙滩sA：还是用国产无隐患。

15、网友用户女士杨：创新驱动，不等不靠，独立自主研发中国自己的芯片！

16、网友优雅海林0T6：按照惯例，字节又要被美制裁了[偷笑]

17、网友厨子总想害我：黄仇华[灵光一闪]

18、网友取个拉风的名字好难啊：有没有自己查不出来？[呲牙][呲牙]流批

19、网友顺峰山德胜河：约谈事件表明，国产芯片水平达到H20，我们已经不需要H20，同时也是扶持国内企业。 只是，要摆脱cudA生态系统还需时日，加油，华为们！

20、网友阳光海洋：这招高：让你说明“后门”，就已经下了结论：“你有后门”，只是让你说明后门咋回事儿[笑哭][笑哭][笑哭]。你说，英伟达咋说啊[捂脸][捂脸][捂脸]，说有不是，说没有也不是[星星眼][星星眼][星星眼]，反正已经掉进了一个预设的坑里，怎么折腾也出不来[我想静静][我想静静][我想静静]。