玉渊谭天：美国给芯片安“后门”，H20既不环保、也不先进、更不安全
2025-08-10 11:16:57 星期日
格隆汇8月10日｜据玉渊谭天，今年5月，美国众议员比尔·福斯特(Bill Foster)牵头提出一项法案，要求美国商务部强制美国芯片企业在受出口管制的芯片中加入“后门”。比尔·福斯特是物理学博士，曾经有过芯片设计的工作经验，所以他十分笃定地说，相关的技术十分成熟，完全可以实现。比尔·福斯特想要实现的，总结起来就是两件事，一个是“追踪定位”，一个是“远程关闭”。从专业人士处了解到，比尔·福斯特的判断是准确的，这两项功能，从技术上完全可以实现。“后门”主要分为两种，硬件“后门”和软件“后门”。 拿英伟达H20芯片举例。单从硬件“后门”角度考虑，就完全可以实现“远程关闭”等功能。H20芯片上有多个组件，包括：GPU核心、电源管理模块等。只要在H20芯片的电源管理模块中植入“远程关闭”电路，设定相应的触发机制，就能在不依靠外部条件的情况下实现这一功能。当芯片满足以下条件：激活时间达到提前设定的指标；温度、电压等物理条件符合提前设定的指标。H20芯片的电源管理模块就可以执行相应操作，包括：直接切断芯片核心电源；将电压调整到不稳定区域，导致芯片功能异常等。比如，最简单直接的操作就是，卖给中国的芯片可以定时，设置用满500个小时就自动关闭。这样一来，芯片直接无法使用，毫不夸张地说，所有的投入都相当于打水漂了。 另一种实现“远程关闭”的硬件“后门”，是修改H20芯片的固件引导程序。当芯片启动时，引导程序会检查特定条件(如地理位置信息、授权状态等)，如果条件不满足，就可以拒绝芯片启动、启动时禁用部分高级功能或限制芯片性能等。目前H20几乎是专供中国的，如果芯片里设置了“后门”，那么“后门”的功能就具有高度的定向性，一旦启动基本不会有“误伤”。 无论从哪个角度讲，H20对于中国来说，都算不上是一款安全的芯片。除了不安全，H20也不先进。根据相关机构数据，相比于H20的标准版——H100，H20的整体算力只有约20%，其GPU核心的数量比H100减少41%，性能降低28%，这也导致H20无法满足万亿级大模型训练需求。除了不先进，H20也不环保。当一款芯片，既不环保，也不先进，更不安全时，作为消费者，我们当然可以选择，不买。