黄仁勋曾把算力砍掉80%的H20芯片卖给中国,没想到被中国工程师成功破解,结果发现芯片竟暗藏“追踪定位”和“远程关闭”后门!
中美科技博弈的大背景下,英伟达H20芯片的安全争议,不只是一款芯片的技术纠纷,更是给国内整个AI产业上了一堂代价昂贵的风险教育课,很多人把焦点全部放在芯片到底有没有内置后门这件事上,却忽略了背后更深层的现实:当芯片变成受地缘政治约束的管制商品,即便没有硬件后门,外部断供风险依旧悬在国内产业头顶。
美国出台出口管制政策之后,高端A100、H100芯片被禁止对华销售,国内做大模型、云计算的企业一下子陷入算力缺口,英伟达顺势推出H20特供芯片,算力相比原版旗舰直接压缩到两成,显存、带宽全面降级,价格却依旧居高不下。
在当时的市场环境下,它是少数可以合法采购的海外AI芯片,不少企业明知道产品被阉割,依旧大批量采购,依靠CUDA成熟生态维持业务运转。
矛盾的导火索来自监管层面,国家网信办2025年7月31日正式约谈英伟达,依据《网络安全法》《数据安全法》等法规,要求企业针对H20芯片被质疑的追踪定位、远程关闭风险,提交书面说明与安全证明材料。
约谈的背景,是美国国会有议员提案推动《芯片安全法案》,草案中提出要求受控出口芯片配备位置核验、远程管控相关机制,这套提案引发国内科技行业对进口芯片安全边界的集体担忧。
事件发酵之后,行业内部出现两种截然不同的声音,一部分技术从业者拆解固件,发现芯片存在不明加密通讯行为,怀疑隐藏远程管控通道;而英伟达官方随即公开发布博文,明确否认芯片存在后门、终止开关以及监控程序,声称硬件预埋远程控制功能本身就会带来巨大安全隐患,公司不会做此类设计,直到现在,关于是否存在硬件后门,双方依旧各执一词,没有形成统一结论。
比起纠结“后门到底有没有”,更值得重视的是市场端发生的真实变化,约谈消息传出之后,国内政企、金融、互联网行业开始重新评估海外特供芯片的风险,政务系统、金融机构收紧海外AI芯片采购标准,核心业务领域开始优先把国产芯片纳入采购清单,不少互联网企业暂缓H20后续采购计划。
这一系列调整,并不是已经实锤芯片存在恶意后门,而是关键基础设施领域,不再愿意把算力命脉押在受他国法律约束的海外产品之上。
这里有一个很现实的逻辑:企业花钱买回来的H20芯片,物权看似属于自己,但芯片的出口许可权限掌握在美国监管机构手中,一旦地缘局势变化,即便芯片硬件本身没有开关,美方也可以通过吊销出口许可、停止固件更新、切断技术支持等方式,间接让大批量服务器失去运维保障。
这种“许可风险”,杀伤力并不亚于硬件层面的远程锁死。这也是国内监管层高度警惕特供芯片的根本原因。
风波客观上加速了国产算力的落地节奏,过去很多AI开发者习惯英伟达CUDA生态,觉得国产芯片适配麻烦、性能有差距,能买进口就优先进口,经过这次事件,大量团队主动迁移训练代码,开始适配昇腾、海光、寒武纪等国产算力平台。
国产芯片工厂产能拉满,订单持续走高,但我们也要清醒看待现状:国产AI芯片整体性能、软件生态和国际顶尖产品之间,依旧存在差距,替代不是一朝一夕就能完成的简单替换。
不少人会产生一种误区,认为只要把所有海外芯片全部下架,就能彻底解决安全隐患,现实并没有这么简单,科技全球化时代,完全隔绝外部供应链很难实现,真正的安全,不是一味排斥所有海外产品,而是建立起“两手准备”的产业底盘。
非核心业务可以合理使用进口产品,但政务、金融、能源这些关键信息基础设施,必须牢牢掌握自主可控的算力底座,做到关键时刻有备选、有退路。
H20芯片掀起的这场风波,留给行业最大的启示,从来不是单纯批判某一家企业,商业公司永远要服从本国监管法律,这是全球科技行业的现实。对于国内AI产业来说,依赖外来过渡产品可以解一时燃眉之急,但不能当做长久发展的根基,芯片不只是普通商品,当它承载国家数据与关键业务,技术自主权,才是最大的安全底牌。

