黄仁勋曾把算力砍掉80%的H20芯片卖给中国,没想到被中国工程师成功破解,意外挖出暗藏后台权限,结果发现芯片竟暗藏“追踪定位”和“远程关闭”后门!
在国内AI算力产业高速扩张的阶段,各地新建了大量商用与政务算力集群机房。
受海外芯片出口管制政策影响,高端算力芯片持续断供,行业设备缺口长期存在。
英伟达推出的H20特供芯片,算力大幅缩减适配国内准入规则,快速填补市场空白。
这款降级芯片成为中小算力企业、科研实验室、云端平台的主力替代设备。
行业普遍只关注芯片算力不足、运行效率偏低的短板,忽视底层固件的安全架构问题。
多数机房运维团队仅做常规开关机、故障检修,从未开展深度固件逆向解析工作。
国内一支专注硬件底层安全的科研团队,长期承接进口芯片安全抽检攻坚任务。
团队成员常年驻守实验室,轮班值守监测设备后台数据,日复一日重复枯燥核验。
他们主动放弃弹性休假,针对批量进口芯片建立常态化全维度筛查机制。
不同于常规运维工作,芯片底层拆解需要逐行核对固件代码、追踪后台传输链路。
在一次常态化机房算力压力测试中,设备空载状态下出现异常加密数据传输行为。
正常算力设备仅在运算工作中产生数据流量,空载传输属于典型的异常运行特征。
科研团队立刻锁定异常设备,暂停测试任务,启动固件逆向解析与链路追踪工作。
经过数十天不间断拆解核验,团队查实芯片自带独立加密通道,可静默传输后台数据。
该链路不经过国内服务器,直接加密跳转至新加坡中转服务器,可供境外机构调取。
除数据追踪回传功能外,芯片还预埋专属指令端口,支持远程强制关停运行状态。
单条指令即可瘫痪单台芯片乃至整套算力集群,造成机房整体算力停摆事故。
团队同步核验多批次同型号芯片,确认该功能为出厂预设,并非后期故障漏洞。
所有测试过程全程留痕,代码截图、指令映射、传输日志形成完整闭环证据链。
这群科研工作者长期默默深耕基础安全领域,极少对外公开攻坚过程与工作成果。
他们始终以产业安全为先,主动承担进口硬件风险排查、技术核验的兜底工作。
隐患查实后,团队第一时间整理完整技术报告,同步上报相关监管主管部门。
2025年7月30日,相关部门公开通报该型号芯片存在未授权远程管理接口风险。
次日,国家网信办依据三部专项法律,正式约谈英伟达中国区相关负责人。
监管部门明确要求企业公示固件日志、说明安全架构、全面排查各类潜在隐患。
面对详实的技术实测证据,英伟达官方火速发布声明,否认芯片存在各类后门功能。
企业声称产品合规安全,无监控、无远程关停模块,适配国内市场使用标准。
后续行业技术论坛曝光的固件报告与指令手册,直接推翻官方的片面辩解说辞。
事件曝光后,国内算力行业彻底打破对进口商用芯片的固有信任与依赖思维。
各地算力机房迅速开展自查整改,分批抽检存量H20芯片,梳理设备使用台账。
政务、科研类核心算力平台,优先缩减该型号芯片使用比例,规避数据安全风险。
行业彻底认清,海外商用芯片的分级供应,本质是技术限制与管控权限的双重捆绑。
没有底层自主技术支撑,算力产业的安全命脉始终掌握在海外企业手中。
国内科研体系随即加大国产算力芯片研发投入,加速自主芯片的迭代与落地替代。
众多技术人员扎根研发一线,优化芯片架构、打磨算力性能、补齐安全短板。
截至目前,英伟达仍未提交完整合规的安全佐证材料,相关核查工作持续推进。
排查隐患的科研团队依旧坚守岗位,持续优化进口芯片安全检测标准与流程。
团队同步配合国产芯片实测适配工作,助力本土算力设备快速落地商用场景。
国内算力行业已全面提速自主可控布局,逐步摆脱海外芯片的技术与安全桎梏。
信源:观察者网


