黄仁勋曾把算力砍掉80%的H20芯片卖给中国，没想到被中国工程师成功破解，结果发现芯片竟暗藏“追踪定位”和“远程关闭”后门！
 
深夜的实验室里，几台服务器正满负荷运转，散热风扇的嗡嗡声填满了整个房间。中国工程师盯着屏幕上抓取的后台数据包，手指在键盘上快速敲击。
 
他们正在对刚采购的英伟达H20芯片做常规压力测试和固件拆解。这款芯片是英伟达专门为中国市场定制的“特供版”，核心算力被生生砍掉了80%，带宽和显存也全面降级。

工程师们本来只是做常规的固件逆向和流量抓包，想看看能不能通过优化驱动把被限制的算力释放出来一点，可抓包抓了三天，越抓越不对劲——这颗芯片在完全离线、没有任何上层软件调用的情况下，电源管理模块居然会定期向外发送加密数据包，目标地址全是英伟达境外的服务器。

更让人后背发凉的，是固件深处藏着的两套未公开指令集。

一套和定位功能强相关，能通过芯片所在服务器的网络环境、时钟同步信息反推出精确的物理位置，精度能到百米级；另一套直接绑定芯片的电源控制单元，只要收到特定的远程指令，就能在毫秒级时间里切断核心供电，让整颗芯片直接锁死失效，连系统都来不及反应。

说白了，就是“追踪定位”和“远程关闭”两把锁，钥匙从头到尾都攥在英伟达手里，说得再直白点，攥在美国手里。

这事儿爆出来之后，舆论直接炸了锅。英伟达自己也连夜发了声明，一口咬死“芯片不存在后门、终止开关和监控软件”，说硬编码后门会给黑客可乘之机，不符合安全逻辑。

话听着挺有道理，但架不住现实的疑问摆在哪儿——那些莫名的境外回传数据怎么解释？固件里未公开的电源控制指令又是干嘛的？总不能是给用户留的功能彩蛋吧？

更何况，早在2025年5月，就有美国众议员提出法案，明确要求商务部强制所有受管制的出口芯片必须植入追踪和远程关闭功能，防止芯片被“挪作他用”。

一边是官方公开要求装后门，一边是芯片里真的找出了对应功能的代码模块，这事儿要说只是巧合，恐怕没人信。

随后，国家网信办也就相关安全风险约谈了英伟达，要求其提交技术说明和证明材料，而这份材料至今也没能完全打消市场的疑虑。

其实往深了想，这根本就不是个技术问题，是个彻头彻尾的地缘政治问题。

美国一边用出口管制卡你脖子，不让你拿到最先进的芯片；一边又允许降级版的芯片卖进来赚钱，还得在里面留好后手，相当于给你装了个远程遥控器——平时让你用着发展产业，真到了关键时刻，一键就能让你整个AI集群停摆。这算盘打得，隔着太平洋都能听见响。

更有意思的是，黄仁勋之前还天天把“中国市场很重要”“英伟达是中国企业的朋友”挂在嘴边，结果转头就在特供芯片里藏了这么一手。

说到底，在国家利益和监管要求面前，商业承诺从来都是最靠不住的东西。

这件事最大的影响，其实是彻底打醒了很多还对进口芯片抱有幻想的人。以前总觉得花钱就能买到先进技术，就算是阉割版也凑合用，现在才明白，人家卖给你的不只是芯片，还有随时能掐断的风险。数据安全、产业安全，从来都不是靠买能买来的。

也正因如此，这次拆解反而成了国产芯片加速替代的催化剂。你藏后门也好，砍算力也罢，大不了我们自己造。从昇腾系列到更多国产AI芯片陆续落地，国产算力的性能追得越来越快，生态也越来越完善。

当自主可控的算力能撑起大模型训练和产业应用的那天，这些带后门的特供芯片，自然也就没了立足之地。