众力资讯网

黄仁勋曾把算力砍掉80%的H20芯片卖给中国,没想到被中国工程师成功破解,结果发

黄仁勋曾把算力砍掉80%的H20芯片卖给中国,没想到被中国工程师成功破解,结果发现芯片竟暗藏“追踪定位”和“远程关闭”后门!
一块芯片塞进机柜,看着只是沉默寡言的“算力砖头”,可它若还留着一把别人掌握的遥控钥匙,味道就变了。买的是生产工具,还是附带定位器的电子行李箱?H20引发的风波,正是围绕这把看不见的钥匙展开。

2025年7月,黄仁勋在北京宣布,美国政府批准恢复H20对华销售。消息刚落地不久,国家网信办便于7月31日约谈英伟达,要求其就H20算力芯片漏洞后门安全风险作出说明,并提交相关证明材料。
H20本来就是美国出口管制催生的“特供款”。2023年美国收紧先进计算芯片对华出口后,英伟达为保住中国市场,按照管制门槛推出这款产品。民间把它概括成“算力砍掉八成”,虽然不同精度和任务不能一锅煮,但整体性能远不及H100,也难以承担万亿级大模型训练任务。
这笔生意也很有喜感。美国一边担心中国人工智能发展太快,一边又舍不得中国市场。2025年4月,H20再遭出口限制,英伟达因此计入45亿美元相关费用,并预计下一季度损失约80亿美元收入。禁令像旋转门,转出去的是芯片,转回来的是企业账单。
真正让安全警报响起的,是美国政界和技术界释放出的信号。美国议员曾呼吁,出口的先进芯片应配备追踪定位功能;美国人工智能领域专家也称,相关追踪定位和远程关闭技术已经成熟。此类能力一旦被写进芯片或固件,就不是多送一个功能,而是多塞一条电子狗链。
英伟达随后公开表示,其芯片没有后门、终止开关和间谍软件。企业可以解释,监管当然也要看材料。毕竟芯片不是方便面,包装袋上写着“安全可靠”就能直接下锅。驱动程序、固件更新、通信链路、权限机制以及供应链维护,都要经得住审查。
中国工程师真正破解的,是笼罩在特供芯片周围的信息不对称。破解的关键不是一键超频,而是把硬件、软件和网络通信逐层拆开检查,让黑盒接受规则、标准和技术验证。能不能追踪,能不能被远程干预,数据会不会异常外传,都不能靠企业拍胸脯,更不能靠网文拍脑袋。
这场风波还暴露了美国芯片政策的另一面。到了2026年1月,美国又把英伟达H200等芯片对华出口改为个案审查,还附加客户筛查、第三方测试和供应保障等条件。

2026年7月16日,面对少量H200已经销往中国的提问,中国商务部回应称不了解有关情况。政策按钮反复切换,恰好说明把核心算力押在别人审批桌上,日子很难过得踏实。
中国的应对没有停在口头较劲。2026年4月,国家超算互联网科学智能计算集群升级至6万张国产人工智能加速芯片。
7月,我国全国产十万卡人工智能超集群正式发布并投入使用,粤港澳大湾区首个“国芯训国模”万卡智算集群也在韶关上线。过去是缺一块高端卡就心里打鼓,如今更看重芯片、网络、存储、软件栈和模型适配能否一起跑起来。
H20事件留下的启示并不复杂。外国企业来中国做生意,中国市场欢迎公平竞争,也尊重正常合作;但涉及网络安全和数据安全,任何产品都不能披着商业外衣绕过检查。算盘可以打,暗锁不能留,解释可以听,证据必须交。
芯片竞争也不是比谁的口号分贝更高。单颗芯片有差距,就用系统工程追赶;软件生态有短板,就靠开放协同补齐;供应链存在风险,就用自主创新增加选择。中国没有因为一块H20掀翻桌子,而是在悄悄把桌腿换成自己的材料。
真正可靠的算力,不只是跑分表上的漂亮数字,更是关键时刻调得动、管得住、断不了。外部封锁曾想让中国人工智能慢下来,结果却像给国产算力按下加速键。
等到芯片、集群和生态逐步连成一片,再花哨的遥控器,也只能对着一扇已经换锁的大门干瞪眼。