被“玉渊谭天”点名，英伟达再回应H20芯片后门

据@玉渊谭天8月11日报道，10日玉渊谭天起底H20芯片可能存在的后门后，英伟达回应称“网络安全对我们至关重要。英伟达的芯片不存在‘后门’，不会让任何人通过远程方式访问或控制芯片。”

据玉渊谭天统计，自2025年7月31日，国家互联网信息办公室就H20算力芯片漏洞后门安全风险约谈英伟达公司以来，英伟达公司已三次做出类似回应，均强调网络安全对英伟达公司至关重要，芯片不存在“后门”。这样的回应需要英伟达用进一步的行动来印证。对此，国家网信办约谈英伟达公司时也要求其提交相关证明材料。

针对最近关于H20芯片“后门”事情，玉渊谭天起底发现，美国曾经就人工智能芯片开“后门”的事情有过一整套系统性的考虑。美方还特别提到，如果企业配合美国政府安“后门”，那美国政府可以将其排除在出口管制之外，其中就有放宽对“中国低风险客户”的出口。

今年5月，美国众议员比尔·福斯特（Bill Foster）牵头提出一项法案，要求美国商务部强制美国芯片企业在受出口管制的芯片中加入“后门”。比尔·福斯特是物理学博士，曾经有过芯片设计的工作经验，所以他十分笃定地说，相关的技术十分成熟，完全可以实现。

比尔·福斯特想要实现的，一是“追踪定位”，二是“远程关闭”。玉渊谭天从专业人士处了解到，比尔·福斯特的判断是准确的，这两项功能，从技术上完全可以实现。

“后门”主要分为两种，硬件“后门”和软件“后门”。硬件“后门”是芯片在设计或制造时留下的物理装置，主要是具有“后门”功能的逻辑电路。软件“后门”可以理解为在软件中植入具有“后门”功能的指令，通过运行软件来对用户的系统造成破坏、窃取机密等。

拿英伟达H20芯片举例。单从硬件“后门”角度考虑，就完全可以实现“远程关闭”等功能。

H20芯片上有多个组件，包括：GPU核心、电源管理模块等。只要在H20芯片的电源管理模块中植入“远程关闭”电路，设定相应的触发机制，就能在不依靠外部条件的情况下实现这一功能。

另一种实现“远程关闭”的硬件“后门”，是修改H20芯片的固件引导程序。当芯片启动时，引导程序会检查特定条件（如地理位置信息、授权状态等），如果条件不满足，就可以拒绝芯片启动、启动时禁用部分高级功能或限制芯片性能等。目前H20几乎是专供中国的，如果芯片里设置了“后门”，那么“后门”的功能就具有高度的定向性，一旦启动基本不会有“误伤”。

而利用软件激活“后门”，有一个很重要的抓手，就是CUDA。CUDA（Compute Unified Device Architecture，统一计算设备架构），它不是一个产品，而是一种生态系统。

当你想使用CUDA的最新功能，就需要把更新的软件导进系统里。在这个更新驱动程序的环节中，芯片所在的系统，就有可能被加入激活“后门”的指令，这个安“后门”的方式可以实现很多功能。

如果互联网连接存在，通过动态地接收数据解密执行，就能实现“追踪定位”功能，甚至更常规的文件收集、击键记录、屏幕截取等“后门”功能也可以实现。也就是说，软硬件“后门”配合下，信息泄露轻而易举。

玉渊谭天指出，无论从哪个角度讲，H20对于中国来说，都算不上是一款安全的芯片。