8月6日凌晨,英伟达在中文官网等渠道发布长文称,英伟达芯片中没有后门、终止开关和监控软件。“这些绝不是构建可信系统的方式,也永远不会是。”
英伟达在文中表示,为了降低误用风险,一些专家和政策制定者提出需要在硬件中设置“终止开关”或内置控件,以便在用户不知情和未经同意的情况下远程禁用GPU。有人怀疑这种情况已经存在。英伟达强调,NVIDIAGPU不存在也不应该设置终止开关和后门。
据网信中国,近日,英伟达算力芯片被曝出存在严重安全问题。此前,美议员呼吁要求美出口的先进芯片必须配备“追踪定位”功能。美人工智能领域专家透露,英伟达算力芯片“追踪定位”“远程关闭”技术已成熟。为维护中国用户网络安全、数据安全,依据《网络安全法》《数据安全法》《个人信息保护法》有关规定,国家互联网信息办公室于2025年7月31日约谈了英伟达公司,要求英伟达公司就对华销售的H20算力芯片漏洞后门安全风险问题进行说明并提交相关证明材料。
当日深夜,针对此问题,英伟达回应称:“网络安全对我们至关重要。NVIDIA的芯片不存在‘后门’,并不会让任何人有远程访问或控制这些芯片的途径。”
英伟达公司创始人兼首席执行官黄仁勋在7月份访华参加链博会等活动,这是他今年内第三次访华。7月15日,界面新闻获悉,在黄仁勋中国行期间,英伟达正在提交重新销售NVIDIAH20GPU的申请,美国政府已向英伟达保证将授予许可证,并且英伟达希望尽快启动交付。
此外,黄仁勋宣布推出一款全新且完全兼容的NVIDIARTXPROGPU,该产品“是为智能工厂和物流打造数字孪生AI的理想选择”。
美国政府今年4月决定禁止英伟达向中国市场销售其H20芯片。H20,是为遵守美国出口限制而推出,专为中国市场设计的AI加速器。H20基于英伟达Hopper架构,拥有CoWoS先进封装技术。H20更适用于垂类模型训练、推理,无法满足万亿级大模型训练需求,整体性能略高于910B。
黄仁勋在访华期间接受媒体采访时表示:“中国市场规模庞大、充满活力且极具创新性,这里还是众多人工智能研究人员的聚集地。因此,美国企业扎根中国市场的确至关重要。”
《NVIDIA芯片不存在后门、终止开关和监控软件》全文如下:
NVIDIAGPU是现代计算的核心,被广泛应用于医疗健康、金融、科学研究、自动驾驶系统和AI基础设施等行业。业界将NVIDIAGPU集成于众多系统中,包括CT扫描仪、MRI机器、DNA测序仪、空中交通雷达跟踪系统、城市交通管理系统、自动驾驶汽车、超级计算机、电视广播系统和游戏机等。
为了降低误用风险,一些专家和政策制定者提出需要在硬件中设置“终止开关”或内置控件,以便在用户不知情和未经同意的情况下远程禁用GPU。有人怀疑这种情况已经存在。
NVIDIAGPU不存在也不应该设置终止开关和后门。
硬编码单点控制始终是不可取的想法
30多年前,NVIDIA开始设计处理器。经验告诉我们,将后门和终止开关嵌入到芯片有可能为黑客和敌对势力提供可乘之机,这将会破坏全球数字基础设施和业界对领先技术的信任。很多国家和地区的既定法律对此也有明确规定,要求公司修正漏洞,而不是制造漏洞。
直到最近,这一政策仍得到普遍采用。当安全研究人员发现CPU的“Spectre”和“Meltdown”等漏洞时,政府和业界迅速一致地采取应对措施,以消除风险。
这一原则仍然有效。不存在所谓“好”的秘密后门,只有必须被彻底消除的危险漏洞。产品安全性必须始终以正确的方式实现:通过严格的内部测试和独立验证,并完全遵守全球网络安全标准。强大的安全性建立在“深度防御”的原则之上:叠加多重保障措施,以确保任何单点漏洞都不会损害或关闭系统。几十年来,NVIDIA和业界都在通过这种方式促进创新,同时保护用户和促进经济增长。我们认为应该继续坚持这种有效的做法。
历史教训:Clipper芯片崩溃事件——政策和技术失误
20世纪90年代,网络安全社区通过美国国家安全局的Clipper芯片项目吸取了惨痛的教训。该项目于1993年推出,旨在提供强大的加密功能,同时通过密钥托管系统允许政府后门访问。
Clipper芯片内置后门被证明是错误的做法。安全研究人员发现了系统中的根本性缺陷,这些缺陷可能会导致恶意方篡改软件,造成了可被对手利用的集中式漏洞。政府后门的存在本身就会损害用户对系统安全性的信心。
终止开关和内置后门会造成单点故障,并且违反网络安全的基本原则。
推广智能软件工具,排除危险的硬件陷阱
有人将智能手机的“查找我的手机”或“远程擦除”等功能视为GPU终止开关的模型。这种类比站不住脚,因为软件功能完全由用户选择和控制,它们不是硬件后门。
我们始终支持开放、透明的软件,在用户知晓并征得其同意的情况下,帮助客户充分利用其GPU驱动的系统(包括诊断、性能监测、错误报告和及时修补)。我们坚持负责任且安全的计算,这将帮助我们的客户脱颖而出,并保持行业领先。
在芯片中硬植“终止开关“则完全不同:这是用户无法控制的永久性缺陷,有可能造成严重后果。这就像买一辆汽车时,经销商设置远程制动,以控制您的开车行为。这不是合理的政策,而是一种过度的反应,将对美国和全球经济以及国家安全利益造成不可弥补的损害。
硬件完整性应无偏见且不可协商
几十年来,政策制定者始终支持业界努力打造安全可靠的硬件。政府也拥有许多工具和方法来保护国家、消费者和经济发展。但故意削弱关键基础设施绝不应该成为其中之一。
NVIDIA芯片中没有后门、终止开关和监控软件。这些绝不是构建可信系统的方式,也永远不会是。
红绿灯
饭碗必须端在自己手上
用户26xxx70
警惕美国芯片变成也门BB机一样
云淡风轻
我信你个鬼!
寤寐思服 回复 08-07 02:28
英伟达说这话他自己都不信[得瑟]
阿龙
终止开关和监控软件,这么说原来一直有的,关了随时都可以重起啊
清风
这个风险没有人承担的起。所以不用,少用才是王道。
半城烟沙 回复 08-07 06:58
这是你个人用的吗?大型算力公司没这个设备运行,你又要骂了为啥这么慢
春夏秋冬
要是相信美国人的话,那才是真上当了,
我心永恒
华为也对西方破腹自证,郑重承诺,西方还是说华为有风险。
用户99xxx16
凌镜门
期待
文章讲得头头是道,明白什么专供中国吗?还洗文章多少钱。
阿光 回复 08-07 06:13
这个博主确实有问题。
um
美国人说的话没人信,就算是美国的那帮小弟也不信,这些小弟在美国的淫威下被逼信。
用户61xxx04
不管你信不信,反正我是不信
启明星
越是存在越是竭力否认!
大鹏展翅
总的来讲小心方能行得万年船!旁人说得再好都不应完全信任要防着点!
百思不得其姐
你说没有就没有?美国说了我都不信,何况你还是美国的走狗[笑着哭]
逆戟
我相信你没有!但是你有这种思路了已经!所以不知道你什么时候会突然就有了!所以只能尽量避免这种潜在的危险!
用户13xxx65
让它在英文网站上去说,让它在霉国国会上也这么说,看它敢不敢[呲牙笑]
用户48xxx99
谁信?
小马
鬼才信
宇宙穿越管理
[并不简单]信英伟达不如信5090d是龙版高端。或者随便一个50卡开了dlss4就是4090。或者国人用同样价格只能买到5090d不是种族歧视。或者3纳米都没有的显卡是高科技产品。[得瑟]
用户16xxx07
疯狗说我不咬你,你过来没事。
用户18xxx64
你看我信不[得瑟]
九备赞吴三
我信你个鬼你个糟老头子坏的很
卢遵耀
美国的信誉扫地,令人唏嘘。
用户10xxx03
你没有后门也百口莫辩,说你有就有。H20在中国己亡
用户13xxx94
对不起,英伟达必须证明自己
教授
看看黄以前在台湾对中国的讲话,黄的声明不可信,黄是服务美国利益的,到时候对中国造成重大损害,能挽回吗?追究还有意义吗??
工控设备维修
雷军:英伟达芯片不存在后门,请放心购买。
卢遵耀
人品差,说啥也没用。
不关橙猫猫的事哦
我不信,除非发一张5090给我[笑着哭][笑着哭][笑着哭]
LBB
退一万步,硬件没问题,但是驱动有坑
宜黄-罗杰
全篇的意思是:我没开后门,就算被查到了也是系统 Bug,和我英伟达无关
阿光
没有后门又违反美国法规,有后门违反所有客户国法律。一根筋两头堵。
流浪猫
呵呵,就是有后门呗[鼓掌]
用户17xxx46
然而说了一大堆废话仍然没有证明英伟达设计的阉割版H20是否真的没有后门!注意其用词不应该有,而不是不允许有[得瑟]不应该有可不是肯定的说法,不允许有是保证且肯定的说法[笑着哭]那么这份声明已经证明了英伟达特供中国版H20必然有后门,只要没被发现且使用,那么它H20就不应该有后门[笑着哭]
大师兄
伊朗震网了解一下!你说没有就没有?
沙漠里的泥鳅
专为中国设计的H20……若不是为了专门给中国专用款加载新功能:比如远程关闭等等,为什么要多此一举,弄一个中国专用版出来?
Shawn Wang
不信,除非工厂搬这边来,并让我方全程监督😏
晓风微凉
不可能没有,美国都立法了必须有
我想知道
说的好听,真的远程又说漂亮国政策改不了
用户10xxx14
英伟达实则大汉奸,身为姓英的中国人,却投敌美国,忘记祖宗,不仁不义,必须开除中国国籍,没收财产,严查三代。
飘过了幻想
那不是违反了美国法律?你敢不
教授
博主就是汉奸
碧水春江
如果真是这样的话,那英伟达不是违反美国法律了吗?因为美国政府要求你有这些功能呀[笑着哭]