英伟达不承认有后门，但人们貌似并不认可

英伟达接连发声表示自己的芯片没有后门。NVIDIA GPU 是现代计算的核心，被广泛应用于医疗健康、金融、科学研究、自动驾驶系统和 AI 基础设施等行业。业界将 NVIDIA GPU 集成于众多系统中，包括 CT 扫描仪、MRI 机器、DNA 测序仪、空中交通雷达跟踪系统、城市交通管理系统、自动驾驶汽车、超级计算机、电视广播系统和游戏机等。一旦存在后门将是灾难性的。

20 世纪 90 年代，网络安全社区通过美国国家安全局的 Clipper 芯片项目吸取了惨痛的教训。该项目于 1993 年推出，旨在提供强大的加密功能，同时通过密钥托管系统允许政府后门访问。Clipper 芯片内置后门被证明是错误的做法。安全研究人员发现了系统中的根本性缺陷，这些缺陷可能会导致恶意方篡改软件，造成了可被对手利用的集中式漏洞。政府后门的存在本身就会损害用户对系统安全性的信心。终止开关和内置后门会造成单点故障，并且违反网络安全的基本原则。

有人将智能手机的“查找我的手机”或“远程擦除”等功能视为 GPU 终止开关的模型。而在硬件中硬植“终止开关”则完全不同：这是用户无法控制的永久性缺陷，有可能造成严重后果。这就像买一辆汽车时，经销商设置远程制动，以控制您的开车行为。这不是合理的政策，而是一种过度的反应，将对美国和全球经济以及国家安全利益造成不可弥补的损害。

此前，为维护中国用户网络安全、数据安全，依据《网络安全法》《数据安全法》《个人信息保护法》有关规定，国家互联网信息办公室于 2025 年 7 月 31 日约谈了英伟达公司，要求英伟达公司就对华销售的 H20 算力芯片漏洞后门安全风险问题进行说明并提交相关证明材料。

众所周知，中国市场是英伟达非常在意的市场，因为用户基础庞大，大量的企业都需要英伟达的芯片，这也是其H20在中国市场热销的根基所在。英伟达基于Hopper架构打造的产品，从设计之初就带有明确的指向性——为契合美国对中国的出口限制政策，专门面向中国市场提供AI加速支持。其在垂类模型训练、推理等场景中展现出的卓越性能，使其自进入中国市场以来，便迅速获得了众多中国模型企业客户的认可与青睐。无论是在互联网巨头的大型数据中心，还是在新兴AI创业公司的研发实验室，都能看到H20芯片的身影，它一度成为中国AI产业发展中重要的算力支撑之一。

当然，H20芯片在中国的历程也是历经波折。今年4月，美国政府突然以“国家安全”为由，颁布了禁止英伟达向中国市场销售H20芯片的禁令。这一禁令的出台，对英伟达在中国市场的业务造成了沉重打击。不过，到了7月份，英伟达创始人兼首席执行官黄仁勋在访华期间对外宣布美国政府已批准 H20 芯片的出口许可，英伟达将重启对中国市场的供货。

这个消息公布没几天，H20芯片就因被曝出存在严重安全隐患，被国家网信办约谈，让英伟达再次成为市场的焦点。国家网信办依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》相关规定，就英伟达对华销售的H20算力芯片漏洞后门安全风险问题，约谈了英伟达公司，要求其在指定期限内作出详细说明并提交相关证明材料。

值得注意的是，早在美国考虑是否解禁H20芯片出口时，就有美国议员公开呼吁，要求美国出口的先进芯片应配备“追踪定位”功能，以确保其使用范围不超出“安全范畴”。有网络安全高管表示：“如果这些功能被恶意利用，中国部署H20芯片的数据中心将如同在裸奔，不仅大量敏感数据可能被泄露，设备还可能在关键时刻被远程操控，这对于金融、能源、通信等关键行业来说，后果不堪设想。不过，令人遗憾的是，谁也没有证据能够证明英伟达H20存在‘后门’。”

为了撇清自己的问题，英伟达作出回应：“为了降低误用风险，一些专家和政策制定者提出需要在硬件中设置‘终止开关’或内置控件，以便在用户不知情和未经同意的情况下远程禁用GPU。有人怀疑这种情况已经存在。英伟达GPU不存在也不应该设置终止开关和后门。”英伟达还表示：“几十年来，政策制定者始终支持业界努力打造安全可靠的硬件。政府也拥有许多工具和方法来保护国家、消费者和经济发展。但故意削弱关键基础设施绝不应该成为其中之一。英伟达芯片中没有后门、终止开关和监控软件。这些绝不是构建可信系统的方式，也永远不会是。”

虽然英伟达态度坚决，但是有专家表示，英伟达的强硬否认虽表明立场，但难以单方面平息舆论风暴。其核心困境在于“自证清白”的技术门槛与信任赤字并存。一方面，芯片设计的封闭性天然阻碍外部监督，仅靠企业承诺无法满足国家安全审查的实证需求；另一方面，在美国出口管制背景下，H20芯片由于受到性能参数及其他方面的限制，本就被质疑为“定制残次品”，此次风波进一步强化了市场对其安全性与可靠性的疑虑，也让国内行业更加深刻地认识到核心技术自主可控的重要性。