黄仁勋曾把算力砍掉80%的H20芯片卖给中国，没想到被中国工程师成功破解，结果发现芯片竟暗藏“追踪定位”和“远程关闭”后门！

2025年7月31日下午，国家互联网信息办公室直接发文，就H20算力芯片漏洞后门安全风险问题，正式约谈了英伟达公司。

2023年10月美国升级对华AI芯片出口管制后，英伟达为了不丢掉中国市场，专门搞了三款“特供版”芯片，H20是其中最核心的那款。

性能被砍到什么程度？H20的FP16算力只有148TFLOPS，同期H100是989TFLOPS，算下来H20的训练性能只有H100的两成不到。后来的H200更是飙到1979TFLOPS，是H20的13倍多。

性能砍成这样，单卡还是卖一万美元上下，8卡服务器一百多万人民币。就这玩意儿，2024年到2025年上半年在中国市场卖疯了，因为当时国产芯片在CUDA生态和集群互联上确实还差点意思。

2025年4月，美国政府突然把H20列入出口管制，必须申请许可证才能出口。英伟达直接计提了55亿美元的库存损失，股价当天暴跌近6%。

7月中旬，黄仁勋亲自飞到北京，宣布H20恢复供货，当天穿唐装说中文，把中国开源AI夸成“全球进步的催化剂”，市值一下涨了1600亿美元。所有人都以为这事翻篇了。

结果半个月后直接炸锅。

国内多家机构的工程师在对H20芯片做常规安全检测和固件逆向分析时，发现了一系列没写在任何说明书里的“额外功能”。

具体来说，H20芯片内部存在疑似用于“许可锁定”“追踪定位”与“使用监测”的隐藏机制。什么意思？如果英伟达或者美国政府认为芯片被“违规使用”，可以直接停发许可证，芯片因为无法更新直接失效。追踪定位功能能让芯片实时回传物理位置信息。

一旦这些后门被激活，攻击者不仅能窃取模型参数和训练数据，还能远程操控任务流程，甚至瘫痪整个AI算力集群。

说白了，你花十几万买一张卡，搭了几千张卡的集群，正跑着大模型训练呢，结果人家一个指令，全部变砖。数据全在里面拿不出来，这不是危言耸听，这是真实存在的技术能力。

英伟达怎么回应的？7月31日当晚，英伟达回应称“芯片不存在后门，并不会让任何人有远程访问或控制这些芯片的途径”。

8月6日又发了一篇长文，说“芯片中没有后门、终止开关和监控软件”，还强调“这些绝不是构建可信系统的方式”。

央媒“玉渊谭天”8月10日起底H20芯片可能存在的后门后，英伟达又重复了一遍同样的话。前前后后至少发了三次声明。

但问题是，你光嘴上说“没有”，技术细节一个都不给，谁信？

我告诉你这件事为什么严重。

第一，这不是什么“软件漏洞”能打补丁修复的事，这是硬件层面的东西。芯片从设计阶段就融进去的“安全模块”，需要专门的固件开发，需要绕过正常的质量检测和安全审计。英伟达几万工程师，搞出这么个东西，没有最高层批准是不可能的。

第二，美国政府的出口管制政策加上芯片里的后门，组合起来就是一把悬在中国AI产业头顶上的刀。美国商务部随时可以要求英伟达激活这些功能，到时候不是你想不想用的问题，是你根本用不了的问题。

金融风控系统、工业自动化设备、国家关键基础设施，一旦依赖这种芯片，后果不堪设想。

第三，这件事直接把“安全”这个变量提到了最高优先级。以前企业买英伟达卡，理由很硬：生态好、性能强、上手快。现在呢？性能差点可以忍，生态不兼容可以慢慢适配，但芯片里藏着人家可以随时关掉你的开关，这个谁能忍？

所以H20后门事件曝光之后，市场反应特别直接。英伟达供应链概念股应声下跌，国产算力阵营逆势大涨。寒武纪股价一度飙升7%，华为昇腾芯片市占率从年初的5%飙到23.6%。

360创始人周鸿祎在互联网大会上直接说“芯片采购应转向国产，用了才能改进”，还说360已经全面改用华为芯片。

IDC数据显示，国产芯片在中国数据中心的市场份额已经从2023年的14%跃升至34.6%，预计2025年上半年突破40%。

有人说英伟达的CUDA生态是护城河，短期内绕不开。

这话没错，但护城河再深也挡不住信任崩塌。你今天敢在芯片里埋后门，明天就敢在CUDA里加料。用H20是权宜之计，但必须同步投入国产生态，否则未来会被彻底锁死。

我的判断很清楚：H20后门事件不是孤立的，它是中美科技战在半导体领域的一个缩影。美国一边嘴上说着“公平贸易”，一边在硬件层面埋雷。

你现在看不出来，因为你还没到那个临界点。但你的模型规模越大、集群越贵、业务越依赖算力，这个雷炸起来就越狠。

英伟达的芯片确实是好东西，性能强、生态好，这一点没人否认。但“好东西”和“能不能用、敢不敢用”是两回事。H20后门事件把这个问题彻底摆上了台面。