几天前，州互联网信息办公室采访了NVIDIA，涉及H20计算芯片弱点的后门安全风险。在随后的自卫声明中，Nvidia提到筹码没有“后门”，他们还特别提到了“剪刀芯片”事件。 Nvidia于2025年8月5日发表声明，指出该芯片没有“后门”，从而杀死了开关和软件监控。 1992年，T为美国的人商人开了一个硬件设备，他们可以恢复手机的语音交付并确保信息的安全性。它激发了美国政府的不愉快。很快，他们要求T用设备代替新的微芯片，即“剪裁芯片”。它使用由美国Gobyeno分配的承包商制造的国家安全局（NSA）加密算法，并包含“加密后门”。这种“人口普查后门”为美国政府提供了“解码”沟通n设备上的信息。在“快船芯片”推出后，它被各方抵制，并完成了不到三年的项目。美国政府还学会了它的教训，只开始做诸如“加密后门”之类的事情。但是今年，美国政府开始开放，在台式机上获得“后门”。因为美国人说，我们需要了解美国如何为筹码安装“后门”的技术前景。今年5月，美国领导众议员比尔·福斯特（Bill Foster）一项法案，要求美国商务部迫使美国芯片公司添加“后门”以筹码为筹码，以出口控制。比尔·福斯特（Bill Foster）是物理学的博士学位，并具有芯片设计经验，因此他可以肯定地说，相关技术非常成熟，可以实现。扩展全文 比尔·福斯特（Bill Foster）想要实现的是两件事，一件事是“监视和定位”，另一个是“远程关闭”。 专业人士的晒黑大师得知BilL Foster的判断是准确的，这两个功能可以在技术上实现。 “后门”主要分为两种类型：硬件“后门”和“后门”软件。 硬件“后门”是设计或制造时将芯片留下的物理设备，主要是具有“后门”功能的逻辑电路。 可以将“后门”软件理解为软件中具有“后门”功能的播种说明，从而导致Sistuser的EMA，盗窃机密性等。 以Nvidia H20芯片为例。 仅考虑硬件的“后门”视图，可以完全实现“远程关闭”之类的操作。 H20芯片中有许多成分，包括：GPU核心，电源管理模块等。只要在H20芯片电气管理模块中种植了“远程关闭”电路，并且设置了相应的触发机制，就可以在不依赖外部条件的情况下实现此功能。当芯片见面时以下条件： 激活时间已提前到达指示器。 温度和电压等物理条件符合提前设置的指标。 H2 0芯片的电源管理模块可以执行相应的操作，包括：直接削减芯片芯的电力供应；将电压调节到不稳定区域，从而导致异常的芯片功能等。 这样，芯片直接不可用。说所有投资等同于浪费并不是夸张的。 实现“远程关闭”的另一个硬件“后门”是更改H20芯片固件启动程序。启动芯片时，启动程序将检查特定条件（例如地理位置信息，权限状态等）。如果不满足条件，它可能会r启用芯片，在开始期间禁用一些高级ndar，或限制芯片性能等。当前，H20几乎完全适用于中国。如果将“后门”设置在芯片上，那么“后门”操作是高度指导的，并且一旦开始就不会出现通常的“意外伤害”。 Qi'anxin威胁情报中心的安全专家告诉Tan Zhu，从技术的角度来看，在劳动阶段，更好地实施了特定服务的硬件的“后门”，但实际上，此过程的成本和成本相对较高。通过软件或软件设置和硬件协调的“后门”方式最适合“后门”的能力。 有一个非常重要的工具可以使用软件激活“后门”，即CUDA。 CUDA（Compute UnifiedDevice架构）不是产品，而是生态系统。 全世界有超过400万开发人员使用CUDA，覆盖了90％的人工智能研究全世界的声明。在过去的20年中，它形成了一个积极的周期： 开发人员使用CUDA越多，将制作越多的基于CUDA的应用程序，这将吸引更多的开发人员和用户加入CUDA。 换句话说，如果您想使用最新的CUDA操作，则需要在系统中导入更新的软件。在更新驱动程序的过程中，可以将芯片所在的系统添加到“后门”激活中。这种安装“后门”的方法可以实现很多功能。 如果存在Internet连接，则可以通过动态 - 新数据接受和奉献精神进行“跟踪和定位”操作。甚至可以实现更常规的“后门”操作，例如文件收集，击键记录，屏幕截图。换句话说，在软件和硬件的“后门”合作中，信息易于泄漏。 Qi'anxin威胁情报中心的安全专家告诉Tan Zhu，美国霸权Y在塑造人工智能方面是硬件之一，其余的就是软件生态系统。对于其他国家 /地区，我们不仅应该努力从硬件级别替换，而且还应开发独立和受控的软件生态系统。 为了完成上述调整，美国曾经是通过机制-A芯片管理机制系统设计的。该机制指出，美国政府需要建立约会部门，以调整芯片设计，制造和制造的各个方面，包括协调企业和盟友以实现人力资源。控制智能芯片。 片上管理机制可能会意识到以下功能： 首先，锁定权限。如果发现违规行为，制造商将立即停止颁发新的许可证，并且由于无法更新，该芯片将无效。 第二个是跟踪和查找。与许多地标服务器相互作用的目标芯片响应速度可能反映其应用Roximate位置。芯片本身可以实现主动查询，而仅将操作限制在特定地理区域。 第三是使用监视。内置的硬件可以记录大型信息，例如芯片状态，培训活动和计算数量，用户需要验证芯片使用以确保开发符合美国法规要求。 第四，使用限制。片上管理机制将芯片的使用限制在大型集群和超级计算机上，保护敏感的数据访问，并允许芯片仅运行批准的代码或型号。 在详细详细介绍“片上管理机制”的报告中，有人指出，NVIDIA的人工智能芯片实际上是部署了芯片管理所需的大多数功能，但有些尚未活跃。 新的美国安全中心报告“安全，可控制的芯片使用芯片治理机制，以管理人工智能和高级计算的国家风险”片上管理所需的许多功能都广泛部署到各种芯片上，包括切口AI芯片。由AMD，Apple，Intel和Nvidia等领先公司出售的芯片具有上述许多政策所需的运营。 如果芯片无法使用这些功能，该报告还指出，美国及其盟友拥有最先进的人工智能筹码的工业链。因此，美国只需要“协调”这些盟友即可确保这些芯片具有内置的硬件，并且仍然可以控制。 为了从Chip公司获得合作，该报告还建议采取一些“激励”步骤，例如“前市场承诺” - 如果公司合作并满足美国政府建立“后门”的要求，则美国政府可以将其排除在出口控制之外。特别是注意到中国“低身客户的出口正在放松。 结合此信息，查看允许NVIDIA将H20出口到中国的美国政府，仔细思考有点可怕。 从任何角度来看，H20对中国来说都不是安全的筹码。 除了不安全外，H20也不是先进的。 根据相关机构的数据，与标准H20 -H100版本相比，H20计算的总体功率仅为20％，与H100相比，GPU核心的数量减少了41％，并且性能降低了28％，还导致H20使H20无法满足火车 - 级别的大型训练模型的需求。 除了一文不值之外，H20不环保。 去年7月，国家发展与改革委员会及相关部门发布了一份名为“数据中心绿色和低碳发展的特殊行动计划”的文件。行动计划指出，到2030年底，全国各地的数据中心的平均功耗效率，计算功率单位和碳效率将到达Inter国家高级级别。 通常，对于使用低于14nm的流程的服务器GPU，节省水平的效率比应达到0.5.tlops/w，高级级别必须达到1.0 Tflops/w。 根据相关机构，H20能源效率的比率高于0.37 TFLOPS/W，这不符合0.5 Tflops/w的能源节省水平。 我们都知道，计算的力量在某种程度上也是电的，而且发展人工智能将增加许多新的能源需求。新要求还需要与中国绿色转型的速度保持一致。 从这个角度来看，H20当然不是一个不错的选择。 当芯片不友好，高级甚至不安全时，作为消费者，我们当然可以选择不购买它。 资料来源：Yuyuan Tantian回到Sohu看到更多