黄仁勋曾把算力砍掉80%的H20芯片卖给中国，没想到被中国工程师成功破解，结果发现芯片竟暗藏“追踪定位”和“远程关闭”后门！

实验室的夜晚，几台服务器正满负荷运转，散热风扇的嗡嗡声填满了整个房间。中国工程师盯着屏幕上抓取的后台数据包，手指在键盘上快速敲击。

他们正在对刚采购的英伟达H20芯片做常规压力测试和固件拆解。这款芯片是英伟达专门为中国市场定制的“特供版”，核心算力被生生砍掉了80%，带宽和显存也全面降级。

工程师本想摸清它的底层架构，看看这缩水的性能到底怎么通过软件优化来弥补，结果在固件深处扒出了一个没在说明书上标注的隐蔽通讯模块。

这事情得从H20的出身说起。2023年美国出口管制升级之后，英伟达为了不丢中国市场，专门量身定制了这款“合规版”芯片。H100算力是989TFLOPS，到了H20这儿直接砍到148，只剩下不到两成功力。价格倒是没客气，单卡照样卖1万美元上下，8卡服务器轻松过百万。

就这配置，2024年到2025年上半年在国内居然卖得还不错。道理很简单，没得选。大模型训练要的是万卡集群，国产芯片在CUDA生态和集群互联上还差口气，贵点慢点总比卡脖子强。

2025年4月美国短暂禁过H20，英伟达股价应声下跌。7月黄仁勋亲自飞北京，穿唐装说中文，把中国开源AI夸成“全球进步的催化剂”，市值当天涨了1600亿美元。所有人都觉得这事翻篇了。

直到这轮拆解结果出来。

工程师在固件深处扒出的那个隐蔽通讯模块，简单来说就像一扇没写在图纸上的暗门。如果你把H20芯片理解成一个智能机器人，驱动程序是操作手册，那固件就是机器人身体里管基础健康的底层管家。

问题在于，这个管家在自己家里偷偷开了扇后门，还在门上装了个门铃。只要有人按特定节奏找到这个地址，管家就会无条件开门。

这扇暗门跳过了服务器操作系统，你装的杀毒软件、防火墙、入侵检测完全感知不到。攻击者一旦得手，植入的恶意代码会像芯片的“第二人格”一样潜伏在硬件深处，重装系统都清不掉。

《砺剑》栏目后来披露了更完整的细节：H20电源管理模块里被植入了远程关闭电路，设定激活条件——芯片使用满500小时自动切断核心电源。同时固件引导程序被修改，启动时必须验证地理位置，条件不满足直接拒绝启动。

这就像卖家在你家门锁里悄悄装了把电子钥匙，随时能开门，也能锁死门。如果这些芯片部署在金融系统、工业生产线或者政府算力基础设施里，后果不堪设想。

2025年7月31日下午，国家网信办公告：因英伟达算力芯片存在严重安全问题，依据《网络安全法》等法规，正式约谈英伟达，要求其对H20后门问题作出说明。当晚英伟达回应“芯片不存在后门”，8月6日再次声明强调“没有终止开关和监控软件”。

但微妙的地方在于，英伟达这边拼命否认，那边美国专家公开说“追踪定位”和“远程关闭”技术已经成熟，美国议员还在呼吁出口芯片必须标配追踪定位功能。说到底，H20从设计到出口每个环节都受美国法律约束，芯片里多出什么“额外功能”，恐怕不是英伟达一家能决定的。

伊朗断网两个月，美制设备照样被遥控锁死。这个教训不远。2026年中国移动AI设备采购中，价值51亿的推理型设备已全部由国产芯片中标，英伟达在华份额从巅峰90%暴跌。

步子虽然慢，但方向对了。真正的安全，从来不靠别人承诺，而是靠自己的技术。钥匙攥在自己手里，总比指望别人不来开锁踏实得多。