輝達特規晶片可被遠端操控？高舉H20三大罪狀：不先進、不環保、不安全，央視公開呼籲「不要買」

中國中央電視台（央視）的微信公眾號「玉淵譚天」10日發文指控「美國給晶片安後門」，宣稱輝達（Nvidia，中國稱「英偉達」）H20晶片完全可以實現「遠程關閉」功能，包括設定電壓、定時等條件讓晶片自動關閉。

「玉淵譚天」指出，中國國家互聯網信息辦公室就輝達專供中國市場的H20晶片，存在潛在漏洞與「後門」安全風險，正式約談該公司。輝達在隨後的自辯聲明中，堅決否認其晶片存在任何「後門」，並特別提及了美國資訊科技史上著名的「Clipper晶片」事件，試圖自清。

然而，輝達的辯解非但未能平息疑慮，反而引發了外界對於美國政府是否正將晶片「後門」從幕後推向台前的更深層擔憂。這起事件的核心，不僅是一款晶片的安全性爭議，更觸及了地緣政治下，科技霸權國家如何試圖從根本上控制關鍵技術的敏感神經。

美國「後門」的陽謀化

「玉淵譚天」指出，輝達提及的「Clipper晶片」事件，是理解當前爭議的絕佳歷史參照。1992年，美國電信巨擘AT&T推出了一款能對電話語音進行加密的硬體設備，旨在保護商業通訊安全。然而，此舉引發了美國政府的警惕。不久後，政府便強勢要求AT&T在設備中植入由美國國家安全局（NSA）設計的「Clipper晶片」。

這款晶片內建了一個被稱為「加密後門」的機制，允許政府在必要時解密所有通過該設備的通訊內容。此計畫一經公布，便遭到科技界、隱私倡議者和商界的強烈抵制，最終在不到三年的時間內宣告失敗。自此，美國政府學到了教訓，對於「後門」這類敏感操作，從公開強推轉為「只做不說」的潛規則。

然而，時隔三十年，情勢似乎正在逆轉。就在2025年5月，美國眾議員、同時也是擁有晶片設計背景的物理學博士比爾・福斯特（Bill Foster）提出一項法案，要求美國商務部強制晶片企業在所有受出口管制的晶片中，植入「後門」。福斯特篤定地表示，相關技術「十分成熟，完全可以實現」。

這項法案的核心目標非常明確：實現對晶片的「追蹤定位」與「遠端關閉」兩大功能。這意味著美國政府試圖將過去隱晦的控制手段，透過立法程序堂而皇之地搬上檯面。

晶片「後門」如何實現？

根據業內專家分析，福斯特的判斷在技術上並無誇大。晶片「後門」主要分為硬體和軟體兩大類，兩者結合能發揮極大的控制力。

硬體後門：在晶片設計或製造階段，直接植入具有特定功能的實體邏輯電路。以輝達H20晶片為例，理論上完全可以在其「電源管理模組」中植入一個「遠端關閉」電路。一旦滿足預設的觸發條件，例如晶片累計啟動時間達到上限（如500小時），或偵測到特定的溫度、電壓異常，該電路便可執行切斷核心電源、或將電壓調至不穩定區間等操作，直接導致晶片癱瘓。 （相關報導： 國際大哉問：台灣有核武會更安全嗎—CIA台諜張憲義是叛徒還是英雄？ ｜ 更多文章 ）

軟體後門：透過軟體指令來啟動潛伏的後門功能。輝達引以為傲的CUDA（統一運算架構）生態系統，正是實現軟體後門的最佳途徑。全球有超過400萬開發者和90%的AI研究機構依賴CUDA。當用戶為了使用最新功能而更新驅動程式時，新的指令就可能被植入系統，用以啟動晶片中的潛在後門。一旦晶片聯網，這些指令甚至可以動態接收外部數據並解密執行，從而實現「追蹤定位」、檔案竊取、按鍵記錄等間諜功能。

奇安信威脅情報中心的安全專家指出，軟硬體結合的方式最為靈活且隱蔽，成本也相對較低。考慮到H20晶片幾乎是為中國市場量身打造，若其中真的設置了後門，其觸發機制將具有高度的針對性，幾乎不會有「誤傷」的可能。

美國系統性控制AI晶片的頂層設計

為了將上述控制手段系統化，美國智庫「新美國安全中心」（CNAS）提出了一套名為「片上治理機制」（On-Chip Governance）的完整框架。該機制建議美國政府成立專門機構，協調晶片設計、製造到應用的所有環節，確保對高階AI晶片的絕對控制。

該報告詳細描述了「片上治理」能實現的四大功能：

許可鎖定（Licensing Lockout）：晶片需要定期從廠商伺服器獲取數位簽章的許可證才能運作。一旦發現違規使用，廠商可立即停止簽發新許可，導致晶片失效。

追蹤定位（Geofencing）：透過測量晶片與多個地標伺服器的通訊延遲，可大致判斷其地理位置，並限制其只能在特定區域內運作。

使用監測（Usage Monitoring）：內建硬體可記錄晶片的運算狀態、訓練任務等關鍵訊息，確保其使用方式符合美國的監管要求。

使用限制（Use-Case Restrictions）：限制晶片在大型叢集和超級電腦中的使用，或只允許其運行經過批准的特定模型，以防止被用於敏感領域的開發。

該報告明確指出，輝達等頂尖企業的AI晶片，其實已經廣泛部署了實現「片上治理」所需的大部分功能，只是部分功能尚未被啟動。報告甚至建議，美國政府可以採取「預先市場承諾」等激勵措施，若企業願意配合植入後門，政府便可將其產品排除在出口管制之外，其中就特別提到了「放寬對中國低風險客戶的出口」。

回看今日美國政府允許輝達向中國出口降規版H20晶片的決策，不免令人細思極恐。

央視呼籲「別買H20」

「玉淵譚天」認為，無論從哪個角度講，H20對中國來說，都算不上是一款安全的晶片。除此之外，「玉淵譚天」更批評H20「既不先進、也不環保」，因為相較於H20的標準版－H100，H20的整體算力只有約20%，其GPU核心的數量比H100減少41%、效能降低28%，導致H20無法滿足兆級大模型訓練需求。

去年7月，國家發展改革委聯合相關部門印發了一個名為《資料中心綠色低碳發展專案行動計畫》的文件。 《行動計畫》中提到，到2030年底，全國資料中心平均電能利用效率、單位算力能效和碳效達到國際先進水準。 （相關報導： 國際大哉問：台灣有核武會更安全嗎—CIA台諜張憲義是叛徒還是英雄？ ｜ 更多文章 ）

一般來說，對於採用14nm以下製程的伺服器GPU，節能水準的能源效率比需達到0.5TFLOPS/W，先進水準需達到1.0TFLOPS/W。根據相關機構測算，H20的能源效率比約為0.37TFLOPS/W，不符合0.5TFLOPS/W的節能水準、也不符合中國綠色轉型的節奏。「玉淵譚天」最後指出：「當一款晶片，既不環保，也不先進，更不安全時，身為消費者，我們當然可以選擇，不買。」