8月6日凌晨,英偉達(NVIDIA)通過中文官網(wǎng)及全球渠道發(fā)布正式聲明,針對近期關于其芯片存在“后門”“終止開關”或“監(jiān)控軟件”的質(zhì)疑,公司首席安全官大衛(wèi)·雷伯(David Reber)明確表示:“英偉達芯片中不存在也不應該設置終止開關和后門。這些絕不是構建可信系統(tǒng)的方式,也永遠不會是。”該聲明是對中國國家互聯(lián)網(wǎng)信息辦公室7月31日約談要求的直接回應,此前網(wǎng)信辦依據(jù)《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》有關規(guī)定,要求英偉達就對華銷售的H20算力芯片潛在安全風險進行說明并提交證明材料。 英偉達在聲明中詳細闡述了其技術立場與安全原則。公司強調(diào),盡管部分專家和政策制定者提出在硬件中嵌入“終止開關”或內(nèi)置控件以降低誤用風險(例如遠程禁用GPU的極端假設),但英偉達始終拒絕此類設計!皩⒑箝T和終止開關硬編碼到芯片中,可能為黑客和敵對勢力提供可乘之機,破壞全球數(shù)字基礎設施的穩(wěn)定性,并嚴重損害業(yè)界對領先技術的信任!甭暶髦赋觯@種做法不僅違背網(wǎng)絡安全基本原則,還可能引發(fā)不可逆的安全漏洞——正如20世紀90年代美國國家安全局(NSA)推出的Clipper芯片項目,其內(nèi)置密鑰托管系統(tǒng)允許政府后門訪問,最終因安全缺陷暴露而徹底失敗,成為全球網(wǎng)絡安全領域的經(jīng)典教訓。 針對外界將智能手機的“查找我的手機”或“遠程擦除”功能類比為GPU終止開關的猜測,英偉達明確駁斥稱,此類軟件功能完全由用戶主動選擇和控制,與硬件層面的強制干預存在本質(zhì)區(qū)別!坝布箝T是用戶無法察覺且無法繞過的永久性缺陷,其風險遠超軟件工具的可控性!甭暶鬟M一步解釋,英偉達始終支持開放、透明的軟件生態(tài),在用戶充分知情并同意的前提下,提供包括診斷、性能監(jiān)測、錯誤報告及系統(tǒng)修補在內(nèi)的合法服務,但這些功能均通過標準化接口實現(xiàn),絕非隱藏于芯片底層的非法控件。 從技術實踐層面,英偉達重申其數(shù)十年來的安全設計理念:產(chǎn)品安全性必須通過“嚴格的內(nèi)部測試、獨立第三方驗證及全球網(wǎng)絡安全標準的全面合規(guī)”來保障。公司強調(diào),“強大的安全性建立在‘深度防御’原則之上——通過疊加多重獨立保障措施,確保任何單點漏洞均無法破壞系統(tǒng)整體功能!边@一理念貫穿于英偉達從消費級GPU到數(shù)據(jù)中心級AI芯片的全系列產(chǎn)品線,包括此次引發(fā)爭議的H20算力芯片。作為專為中國市場定制的“特供版”AI加速器,H20基于上一代Hopper架構開發(fā),雖因美國出口管制限制性能略低于最新Blackwell架構芯片,但仍憑借領先的軟件生態(tài)兼容性及相對優(yōu)異的垂類模型訓練/推理能力,成為中國互聯(lián)網(wǎng)企業(yè)應對大模型開發(fā)需求的重要選擇。 值得注意的是,此次聲明不僅是英偉達對單一產(chǎn)品安全爭議的技術回應,更折射出全球半導體產(chǎn)業(yè)競爭加劇背景下的信任博弈。自2022年起,美國政府陸續(xù)出臺多輪對華芯片出口管制措施,迫使英偉達推出A800、H800及H20等符合監(jiān)管要求的“中國特供版”芯片。其中H20憑借對英偉達軟件生態(tài)的支持及較低的AI開發(fā)成本,在DeepSeek等國產(chǎn)大模型爆火后成為市場搶手貨,甚至有消息稱其累計訂單金額一度接近180億美元。然而,隨著美方進一步研究為AI芯片植入更精準的定位追蹤技術(如通過軟件或硬件改造強化流向監(jiān)管),以及中國本土AI芯片產(chǎn)業(yè)加速替代(伯恩斯坦預測2027年中國AI芯片國產(chǎn)化比例將飆升至55%),英偉達在中國市場的競爭壓力與合規(guī)挑戰(zhàn)持續(xù)升級。 英偉達在聲明中隱晦提及這一復雜局勢,強調(diào)“故意削弱關鍵基礎設施絕不應該成為政策選項”。公司呼吁各國政府與企業(yè)共同維護開放、安全的全球數(shù)字供應鏈,而非通過單邊技術封鎖或強制植入后門的方式制造割裂!皫资陙,政策制定者始終支持業(yè)界打造可靠硬件的努力,政府也擁有合法工具保護國家與消費者利益——但這一切必須建立在尊重技術規(guī)律與商業(yè)信任的基礎上! 截至發(fā)稿,中國網(wǎng)信辦尚未公布對英偉達此次回應的最終審查結論,但市場普遍關注這一事件對全球AI芯片格局的深遠影響。 |