英伟达对华出口H20芯片越来越抽象，中美技术博弈进入哑谜阶段

景点排名 2025年08月10日 22:31 0 admin

黄仁勋到中国访问非常高调

路透社：美政府已批准英伟达对华出口H20芯片，市场准入障碍解除

一位美国官员8月8日表示，美国商务部已开始向英伟达（Nvidia）发放向中国出口其H20芯片的许可证。美国政府上月撤销了今年4月对H20芯片出口中国的禁令。该款微处理器是英伟达为符合拜登时期的AI芯片出口管制，专门为中国市场定制的。

英伟达首席执行官黄仁勋本周三又与美国总统特朗普会面。之前黄仁勋到中国访问，受到中国最高商务官员接待，全程一路高调，但是最近黄仁勋两次进入白宫受到特朗普接见，媒体上从未见到任何的直接报道，更不会有图片和视频。

英伟达于今年7月表示，已向美国政府提交申请，恢复向中国销售H20图形处理单元（GPU），并获保证将很快获得许可证。目前尚不清楚已发放的许可证数量、获准接收H20芯片的中国企业名单，以及具体出口金额。

该公司今年4月曾披露，预计与出口限制相关的损失为55亿美元。但在5月，英伟达称，由于部分材料得以再利用，第一季度与H20限制相关的实际损失比预期减少10亿美元。

英伟达上月还表示，其产品不含任何可被远程访问或控制的“后门”，以回应中国方面对H20芯片潜在安全风险的担忧。

而除了H20之外，英伟达其他先进AI芯片对华出口仍受限制。尽管这些限制削弱了美国企业满足中国这一全球最大半导体市场之一的旺盛需求的能力，但中国仍是美国芯片制造商的重要收入来源。黄仁勋曾表示，如果失去对华销售，公司在行业的领先地位可能会动摇，而中国本土芯片制造商正借助华为等企业的产品争取开发者。

英伟达在今年5月曾表示，H20在第一季度创收46亿美元，中国市场贡献了当期总营收的12.5%。

玉渊谭天：H20芯片既不环保，也不先进，更不安全

前几天，国家互联网信息办公室就H20算力芯片漏洞后门安全风险约谈英伟达公司，英伟达在随后的自辩声明中提到，芯片没有“后门”，他们还专门提到了“Clipper芯片”事件。

今年5月，美国众议员比尔·福斯特（Bill Foster）牵头提出一项法案，要求美国商务部强制美国芯片企业在受出口管制的芯片中加入“后门”。比尔·福斯特是物理学博士，曾经有过芯片设计的工作经验，所以他十分笃定地说，相关的技术十分成熟，完全可以实现。

比尔·福斯特想要实现的，总结起来就是两件事，一个是“追踪定位”，一个是“远程关闭”。

“后门”主要分为两种，硬件“后门”和软件“后门”。硬件“后门”是芯片在设计或制造时留下的物理装置，主要是具有“后门”功能的逻辑电路；软件“后门”可以理解为在软件中植入具有“后门”功能的指令，通过运行软件来对用户的系统造成破坏、窃取机密等。

H20芯片上有多个组件，包括：GPU核心、电源管理模块等。只要在H20芯片的电源管理模块中植入“远程关闭”电路，设定相应的触发机制，就能在不依靠外部条件的情况下实现这一功能。当芯片满足以下条件：

激活时间达到提前设定的指标；

温度、电压等物理条件符合提前设定的指标。

H20芯片的电源管理模块就可以执行相应操作，包括：直接切断芯片核心电源；将电压调整到不稳定区域，导致芯片功能异常等。比如，最简单直接的操作就是，卖给中国的芯片可以定时，设置用满500个小时就自动关闭。

这样一来，芯片直接无法使用，毫不夸张地说，所有的投入都相当于打水漂了。

另一种实现“远程关闭”的硬件“后门”，是修改H20芯片的固件引导程序。当芯片启动时，引导程序会检查特定条件（如地理位置信息、授权状态等），如果条件不满足，就可以拒绝芯片启动、启动时禁用部分高级功能或限制芯片性能等。目前H20几乎是专供中国的，如果芯片里设置了“后门”，那么“后门”的功能就具有高度的定向性，一旦启动基本不会有“误伤”。

奇安信威胁情报中心安全专家告诉谭主，美国塑造人工智能霸权的抓手，一个是硬件，一个是软件生态系统。对于其他国家来说，不仅要从硬件层面努力做到替代，也要建设起自主可控的软件生态系统。

为了完成上述的这些布置，美方曾经系统设计过一个机制——片上治理机制。这个机制就提到，美国政府需要成立相关的部门，来协调芯片设计、生产、制造的各个环节，包括协调企业和盟友，来达到对人工智能芯片的控制。

片上治理机制，能实现以下几种功能：

一是许可锁定。若发现违规情况，厂商将立即停止签发新的许可证，芯片则因无法更新而失效。

二是追踪定位。目标芯片与多个地标服务器交互的响应速度，可以反映其大致位置。芯片本身能实现主动查询，只限制在特定地理区域运行。

三是使用监测。内置硬件能够记录芯片状态、训练任务、计算量等关键信息，要求用户验证芯片使用方式，确保开发符合美国的监管要求。

四是使用限制。片上治理机制限制芯片在大型集群计算机和超级计算机中的使用，保护敏感数据访问，并只允许芯片运行经过批准的代码或模型。

无论从哪个角度讲，H20对于中国来说，都算不上是一款安全的芯片。

除了不安全，H20也不先进。

根据相关机构数据，相比于H20的标准版——H100，H20的整体算力只有约20%，其GPU核心的数量比H100减少41%，性能降低28%，这也导致H20无法满足万亿级大模型训练需求。

除了不先进，H20也不环保。

去年7月，国家发展改革委联合有关部门印发了一个名叫《数据中心绿色低碳发展专项行动计划》的文件。《行动计划》中提到，到2030年底，全国数据中心平均电能利用效率、单位算力能效和碳效达到国际先进水平。