黄仁勋曾把算力砍掉80%的H20芯片卖给中国，没想到被中国工程师成功破解，结果发现芯片竟暗藏“追踪定位”和“远程关闭”后门！
 
H20真正引起国内警惕的地方，后来已经不只是性能缩水，而是芯片底层究竟有没有用户无法掌握的控制能力。美国在2023年10月继续收紧先进计算芯片对华出口限制后，英伟达面向中国市场提供H20。
 
受出口规则限制，这款产品在部分关键计算能力上与H100等高端芯片存在明显差距，也因此长期被外界视为一款性能经过明显削减的产品。
 
即便已经受到限制，美国仍继续给H20加门槛。2025年4月9日，美国政府通知英伟达，H20出口中国需要许可证。英伟达后来披露，仅相关限制就导致公司计提45亿美元费用，而限制生效前，公司一个季度的H20销售额已经达到46亿美元。
 
事情到了2025年7月31日，关注点发生了变化，当天，国家互联网信息办公室约谈英伟达。中国网信网公布的信息明确提到，美国议员此前呼吁要求美国出口的先进芯片配备“追踪定位”功能，美国人工智能领域专家还透露，英伟达算力芯片的“追踪定位”“远程关闭”技术已经成熟。
 
国家网信办随即要求英伟达就对华销售H20涉及的漏洞后门安全风险作出说明，并提交相关证明材料。从这里再往前翻，美国方面其实已经留下了相当清楚的政策线索。
 
 
2025年5月，美国参议员汤姆·科顿提出《芯片安全法案》，其中直接写入位置验证机制，要求受出口管制的先进芯片具备确认所在地的技术能力。
 
如果芯片偏离预定位置，或者遭到篡改，出口商还要向美国商务部工业与安全局报告。到了2026年3月26日，美国众议院外交委员会继续推进相关《芯片安全法案》。
 
也就是说，美国对先进芯片的管控思路，正在从过去的许可证和性能限制，继续向芯片自身的定位、验证以及其他安全控制机制延伸。这种变化对中国企业意味着什么，其实不难理解，GPU性能低一些，企业还能通过增加设备数量、优化模型或者调整训练方案解决。
 
采购价格高，也可以重新算经济账。真正麻烦的是，如果大型智算中心使用的底层硬件存在用户无法独立控制的定位、停用或者其他远程管理能力，那么问题就不再停留在跑分上。
 
 
如今一座智算中心背后连接的往往是大模型训练、科研计算、云服务和大量企业数据。一张芯片看着只是服务器里的一个部件，可当几千张甚至更多GPU组成集群后，底层硬件的安全就直接进入整套系统的安全边界。
 
设备究竟能不能被外部识别位置，有没有未经用户授权的控制接口，关键时刻是否能够继续稳定工作，都不能只靠产品说明书来判断。英伟达随后在2025年8月5日发表公开声明，称其GPU没有后门、远程关闭开关和间谍软件。
 
国家网信办此前提出的要求则很明确，要对H20相关漏洞后门安全风险作出说明，并提交证明材料。对于进入数据中心和重要计算系统的设备来说，最终仍需要能够经得起技术检查和安全验证。
 
后续市场变化也很有意思，英伟达在2026年2月25日提交的年度报告中披露，美国在2025年8月向部分中国客户发放H20出口许可证后，公司通过相关许可证获得的H20收入只有约6000万美元。
 
 
2026年2月，美国又允许英伟达向部分中国客户少量供应H200，但要求产品在交付前接受美国境内检查。当时英伟达还表示，H200许可项目尚未产生收入。
 
时间来到2026年5月20日，英伟达公布2027财年第一季度业绩。在对下一季度作出预测时，公司已经明确没有计入来自中国的数据中心计算收入。
 
截至2026年8月19日，这仍是观察英伟达中国数据中心业务处境的重要公开信息之一。H20走到今天，真正值得中国科技产业记住的，并不是一款芯片究竟少了多少算力，而是核心算力基础设施到底能不能掌握在自己手中。
 
芯片可以买，服务器可以买，许可证也可能今天放开、明天收紧，可涉及国家数据安全、产业安全和人工智能基础设施时，底层设备是否可信不能交给别人决定。
 
国产算力接下来不仅要继续补性能，还要补软件生态、集群能力和安全验证体系。芯片能检查，软件能掌握，数据能留在自己的系统里，供应链不因为外部一纸命令就被突然切断，才是真正可靠的算力。