近期,中央廣播電視總臺(tái)旗下新媒體平臺(tái)“玉淵譚天”連續(xù)刊發(fā)深度調(diào)查報(bào)道,聚焦英偉達(dá)向中國(guó)出口的H20算力芯片潛藏的安全風(fēng)險(xiǎn),此事迅速在社會(huì)各界引起廣泛關(guān)注。報(bào)道指出,H20芯片被懷疑內(nèi)置硬件與軟件雙重后門(mén),可能通過(guò)電源管理模塊或CUDA生態(tài)系統(tǒng)更新,實(shí)現(xiàn)遠(yuǎn)程追蹤、定位及關(guān)閉功能。
針對(duì)這一指控,英偉達(dá)公司多次發(fā)表聲明,堅(jiān)稱(chēng)“網(wǎng)絡(luò)安全對(duì)公司至關(guān)重要,H20芯片不存在后門(mén)機(jī)制,也不允許任何人遠(yuǎn)程訪問(wèn)或控制芯片”。然而,英偉達(dá)未能提供確鑿證據(jù)以平息外界疑慮,國(guó)家互聯(lián)網(wǎng)信息辦公室已介入調(diào)查,并要求英偉達(dá)限期提交相關(guān)證明材料。
此次事件的背景是國(guó)家網(wǎng)信辦基于《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》等法律法規(guī),對(duì)H20芯片潛在的安全漏洞與后門(mén)風(fēng)險(xiǎn)進(jìn)行審查。據(jù)技術(shù)分析,H20芯片可能通過(guò)硬件后門(mén)和軟件后門(mén)兩種方式被植入惡意功能。硬件后門(mén)涉及在電源管理模塊設(shè)置遠(yuǎn)程關(guān)閉電路,或通過(guò)修改固件引導(dǎo)程序?qū)崿F(xiàn)條件性功能禁用;軟件后門(mén)則可能利用CUDA生態(tài)系統(tǒng),在驅(qū)動(dòng)程序更新中嵌入隱蔽指令,以竊取用戶(hù)數(shù)據(jù)或監(jiān)控系統(tǒng)運(yùn)行。
專(zhuān)家指出,若H20芯片的后門(mén)屬實(shí),將在關(guān)鍵時(shí)刻成為巨大安全隱患,可能導(dǎo)致關(guān)鍵基礎(chǔ)設(shè)施遭受遠(yuǎn)程操控,引發(fā)癱瘓或數(shù)據(jù)泄露。中國(guó)科學(xué)院信息工程研究所研究員李鳳華強(qiáng)調(diào),芯片作為計(jì)算系統(tǒng)的核心,其安全性直接關(guān)系到國(guó)家信息安全。
英偉達(dá)在回應(yīng)中提及歷史上的“Clipper芯片”事件,重申其芯片設(shè)計(jì)符合國(guó)際安全標(biāo)準(zhǔn),且未預(yù)留任何遠(yuǎn)程訪問(wèn)或控制功能。H20芯片采用多層加密架構(gòu)和硬件級(jí)隔離機(jī)制,旨在防止未經(jīng)授權(quán)的訪問(wèn)。英偉達(dá)表示愿意配合中國(guó)監(jiān)管部門(mén),提供相關(guān)證明材料以驗(yàn)證其聲明的真實(shí)性。
然而,外界的疑慮并未完全消散。玉淵譚天指出,H20芯片的核心模塊高度封裝且閉源,增加了第三方安全檢測(cè)的難度。北京郵電大學(xué)網(wǎng)絡(luò)空間安全學(xué)院研究員劉欣然表示,短期內(nèi)難以通過(guò)常規(guī)手段驗(yàn)證芯片是否含有后門(mén)。
此次事件還暴露出美國(guó)在人工智能芯片領(lǐng)域的安全策略。據(jù)調(diào)查,美國(guó)曾系統(tǒng)性考慮在芯片中植入后門(mén),并以放寬出口管制為交換條件。若企業(yè)配合安裝后門(mén),可被排除在出口管制之外,包括放寬對(duì)“中國(guó)低風(fēng)險(xiǎn)客戶(hù)”的出口許可。美國(guó)眾議員比爾·福斯特牽頭提出的法案,要求商務(wù)部強(qiáng)制受管制芯片加入后門(mén)功能,實(shí)現(xiàn)追蹤定位與遠(yuǎn)程關(guān)閉。
玉淵譚天進(jìn)一步指出,H20作為專(zhuān)供中國(guó)市場(chǎng)的芯片,性能被大幅削減。相較于標(biāo)準(zhǔn)版H100,H20的整體算力僅為其約20%,GPU核心數(shù)量減少41%,性能降低28%,無(wú)法滿足萬(wàn)億級(jí)大模型的訓(xùn)練需求。H20的能效比也不盡如人意,不符合國(guó)家綠色低碳發(fā)展的要求。
在安全與性能雙重壓力下,中國(guó)企業(yè)和科研機(jī)構(gòu)正加速推進(jìn)芯片國(guó)產(chǎn)化替代。華為昇騰910B芯片憑借256TOPS的算力、300W的功耗和全鏈路加密技術(shù),成為有力競(jìng)爭(zhēng)者。同時(shí),國(guó)家在政策層面給予支持,對(duì)采購(gòu)國(guó)產(chǎn)芯片的企業(yè)實(shí)施30%的退稅補(bǔ)貼,央企如國(guó)家電網(wǎng)、中國(guó)移動(dòng)已制定國(guó)產(chǎn)化替換時(shí)間表。市場(chǎng)反饋顯示,杭州政務(wù)云已全面替換H20芯片,商湯科技使用昇騰集群的訓(xùn)練效率超過(guò)H20達(dá)15%。