中国国家互联网信息办公室在7月31日约谈美国晶片巨头英伟达后,中国官媒星期天发文提到美国对晶片安装后门的手法,并批评英伟达H20晶片不安全、不先进,以及不环保。

中国国家互联网信息办公室在7月31日约谈了英伟达,要求说明晶片的漏洞或后门的安全风险问题,并提交相关证明材料。

中国央视旗下新媒体“玉渊谭天”星期天(8月10日)发文指出,后门主要分为两种,硬件后门和软件后门。文章称,硬件后门是晶片在设计或制造时留下的物理装置,主要是具有后门功能的逻辑电路;软件后门可以理解为在软件中植入具有后门功能的指令,通过运行软件来对用户的系统造成破坏、窃取机密等。

文章进一步说,拿英伟达H20晶片举例,“单从硬件后门角度考虑,就完全可以实现远程关闭等功能”。

玉渊谭天引述奇安信威胁情报中心安全专家说,从技术层面上来说,在生产阶段,特定拒绝服务功能的硬件后门较好实现,但这种方式的成本和代价都相对较高,通过软件设置或者软硬件配合的方式安后门,才是最灵活的。

奇安信威胁情报中心安全专家称,美国塑造人工智能霸权的抓手,一个是硬件,一个是软件生态系统。对其他国家来说,不仅要从硬件层面努力做到替代,也要建设起自主可控的软件生态系统。

文章也提到,为了完成这些布置,美国曾经系统设计过片上治理机制。“这个机制就提到,美国政府需要成立相关的部门,来协调芯片设计、生产、制造的各个环节,包括协调企业和盟友,来达到对人工智能芯片的控制。”

文章引述一份介绍“片上治理机制”的报告说,英伟达的人工智能晶片,其实已经广泛部署了片上治理所需的大部分功能,只不过有些还没有激活而已;报告也建议,为了获得晶片企业的配合,采取一些“激励”措施,比如放宽对“中国低风险客户”的出口。

文章说:“结合这条信息,再看美国政府允许英伟达出口H20到中国,不免有些细思极恐。无论从哪个角度讲,H20对于中国来说,都算不上是一款安全的芯片。”

文章也指出,除了不安全,H20也不先进。根据相关机构数据,相比于H20的标准版H100,H20的整体算力只有约20%,GPU核心的数量比H100减少41%,性能降低28%,这也导致H20无法满足万亿级大模型训练需求。

文章同时批评H20不环保,称根据相关机构测算,H20的能效比大约为0.37TFLOPS/W,不满足0.5TFLOPS/W的节能水平。

玉渊谭天最后在文章写道,当一款晶片既不环保,也不先进,更不安全时,“作为消费者,我们当然可以选择,不买。”

H20是英伟达专门为中国市场制造的晶片。今年4月,特朗普政府实施新规,将H20也纳入出口管制。美国总统特朗普上个月撤销禁令,英伟达也随即提交出口申请。但撤销禁令三周后,美国官方仍未开始发放许可证,让英伟达感到懊恼。

英国《金融时报》引述知情人士称,英伟达首席执行官黄仁勋星期三(8月6日)前往白宫,并与特朗普举行另一次会谈。美国商务部在会谈的两天后,开始发放许可证。

报道也提到,H20已成为美国安全官员与英伟达之间的争论焦点。安全官员称,H20可能有助于中国发展军事力量,但英伟达则认为,阻止美国出口反而会迫使中国加快创新。