玉淵潭天起底英偉達H20芯片后門風險

8月10日，中央廣播電視總臺旗下新媒體賬號“玉淵譚天”連續發布調查報道，起底英偉達對華出口的H20算力芯片可能存在的安全風險，引發廣泛關注。據報道，H20芯片被指存在硬件與軟件雙重后門隱患，可通過電源管理模塊或CUDA生態系統更新實現“追蹤定位”和“遠程關閉”功能。

對此，英偉達公司回應強調“網絡安全對我們至關重要。英偉達的芯片不存在‘后門’，不會讓任何人通過遠程方式訪問或控制芯片”，但未能提供實質性證據，國家互聯網信息辦公室（簡稱“國家網信辦”）已介入調查并要求提交證明材料。

事件背景：后門風險引發國家網信辦約談

自2025年7月31日起，國家網信辦依據《網絡安全法》、《數據安全法》等法律法規，就H20芯片的漏洞后門安全風險問題約談英偉達公司，要求其限期說明情況并提交相關證明材料。此次約談源于技術分析指出，H20芯片可能通過以下方式植入后門：

• 硬件后門：在電源管理模塊中設置遠程關閉電路，或通過修改固件引導程序實現條件性功能禁用；

• 軟件后門：利用英偉達主導的CUDA生態系統，在驅動程序更新中植入隱蔽指令，竊取用戶數據或監控系統運行。

專家警告，若后門屬實，H20芯片在沖突時期可能被遠程操控，導致關鍵基礎設施癱瘓或數據泄露。中國科學院信息工程研究所研究員李鳳華指出，芯片作為計算系統的“神經中樞”，其安全性直接關系到國家信息安全。

新美國安全中心報告《安全、可管控的芯片——使用片上治理機制來管理人工智能和高級計算的國家安全風險》，報告中提到，片上治理所需的許多功能已在各類芯片上廣泛部署，包括尖端的人工智能芯片。AMD、蘋果、英特爾和英偉達等領先企業銷售的芯片就具備上述諸多政策所需的功能。

英偉達三度否認，稱“后門不存在”

面對質疑，英偉達于8月5日、8月10日、8月11日連續三次發表聲明，強調“網絡安全對公司至關重要，H20芯片不存在后門，不會讓任何人通過遠程方式訪問或控制芯片”。公司還提及歷史案例“Clipper芯片”事件，試圖佐證其立場。

英偉達重申芯片設計符合國際安全標準，未預留任何遠程訪問或控制功能。H20芯片采用多層加密架構，硬件級隔離機制可防止未經授權的訪問，并表示愿意配合中國監管部門提交相關證明材料，以驗證其聲明的真實性。

然而，英偉達的回應未能完全消除疑慮。

玉淵譚天指出，H20芯片的核心模塊（如GPU計算單元、內存控制器）高度封裝且閉源，增加了第三方安全檢測的難度。北京郵電大學網絡空間安全學院研究員劉欣然表示，短期內難以通過常規手段驗證芯片是否植入后門。

美國系統性布局芯片后門，以出口管制為籌碼

此次事件背后，暴露出美國在人工智能芯片領域的安全策略。據調查，美國曾系統性考慮在芯片中植入后門，并以放寬出口管制為交換條件——若企業配合安裝后門，可被排除在出口管制之外，包括放寬對“中國低風險客戶”的出口許可。

2025年5月，美國眾議員比爾·福斯特（Bill Foster，物理學博士，有芯片設計經驗）牽頭提出法案，要求商務部強制受管制芯片加入后門功能，實現“追蹤定位”和“遠程關閉”。 專業人士證實，這兩項功能在技術上完全可行。“后門” 分為硬件和軟件兩類：硬件 “后門” 是芯片設計或制造時留下的物理裝置，以 H20 為例，可通過在電源管理模塊中植入電路（滿足設定的激活時間、溫度等條件時，切斷核心電源或導致功能異常），或修改固件引導程序（檢查地理位置、授權狀態等，拒絕啟動或限制性能）實現 “遠程關閉”；軟件 “后門” 是在軟件中植入特定指令，借助 CUDA 生態（覆蓋全球 90% 的人工智能研究機構，超 400 萬開發者使用），可在驅動程序更新時加入激活指令，配合硬件實現 “追蹤定位”、文件收集等信息泄露功能。

類似案例也有先例可循，1992年美國電話電報公司（AT&T）被迫在加密設備中植入“Clipper芯片”，雖因受到各方的抵制，它采用美國國家安全局（NSA）的加密算法，由美國政府指定的承包商生產，包含一個“加密后門”。不到三年這個項目就宣告終止，但當前美國可能以更隱蔽方式推進類似計劃——對于“加密后門”這種事，開始只做不說。

不先進、不環保、不安全

分析認為，美國允許英偉達對華出口H20芯片，或與此策略相關。

玉淵譚天指出，H20作為“特供”中國市場的芯片，其性能已被閹割，相比于H20的標準版——H100，H20的整體算力只有約20%，其GPU核心的數量比H100減少41%，性能降低28%，這也導致H20無法滿足萬億級大模型訓練需求。

除了不先進，H20也不環保。 

去年7月，國家發展改革委聯合有關部門印發了一個名叫《數據中心綠色低碳發展專項行動計劃》的文件。《行動計劃》中提到，到2030年底，全國數據中心平均電能利用效率、單位算力能效和碳效達到國際先進水平。 

一般來說，對于采用14nm以下工藝的服務器GPU，節能水平的能效比需達到0.5TFLOPS/W，先進水平需達到1.0TFLOPS/W。 根據相關機構測算，H20的能效比大約為0.37TFLOPS/W，不滿足0.5TFLOPS/W的節能水平。 

玉淵譚天認為，算力某種程度上也是電力，人工智能的發展會新增大量的能源需求。而這些新增的需求，也需要符合中國綠色轉型的節奏。從這個角度來講，H20，當然不是一個好選擇。

當一款芯片，既不環保，也不先進，更不安全時，作為消費者，我們當然可以選擇，不買。

構建自主可控芯片體系，迫在眉睫

針對芯片安全風險，中國科學院研究員李鳳華建議，中國需從法律、技術、生態三方面構建防御體系。在法律上，完善進口芯片安全審查機制，對存在后門的廠商追責；技術上發展RISC-V架構、量子芯片等新技術，突破美國技術封鎖；生態建設上，推動自主AI框架（如“女媧”框架）兼容CUDA生態，降低替換成本。

在安全與性能雙重壓力下，中國企業和科研機構正加速推進芯片國產化替代。例如華為昇騰910B芯片算力達256TOPS，功耗300W，全鏈路加密，生態適配CUDA代碼。

國家也給予了政策方面的支持，對于對采購國產芯片的企業給予30%退稅補貼，央企如國家電網、中國移動已制定國產化替換時間表。從市場反饋來看，杭州政務云已100%替換H20芯片，商湯科技使用昇騰集群訓練效率反超H20 15%。