黄仁勋曾把算力砍掉80%的H20芯片卖给中国，没想到被中国工程师成功破解，结果发现芯片竟暗藏“追踪定位”和“远程关闭”后门！
 
H20进入中国市场时，身份本来就有些特殊。它不是英伟达手里性能最强的人工智能芯片，而是美国连续修改出口规则以后，为中国市场准备的受限产品。
 
中国企业需要算力，英伟达又不愿失去规模庞大的客户群，于是H20在限制和生意之间找了一条缝隙。真正让事情发生变化的，是安全问题。
 
2025年7月31日，国家互联网信息办公室公开约谈英伟达，要求其就对华销售H20算力芯片的漏洞后门安全风险作出说明并提交证明材料。
 
官方通报没有绕弯子，其中直接提到，美国议员曾要求出口的先进芯片配备“追踪定位”功能，美国人工智能领域专家还透露，英伟达算力芯片的“追踪定位”和“远程关闭”技术已经成熟。
 
单看一句“追踪定位”，可能有人觉得不过是供应链管理。放进人工智能数据中心里，性质就不同了。现在的大模型训练集群往往由成千上万块加速芯片组成，芯片运行在哪里、服务器什么时候启动、设备处于什么状态，本身就是重要信息。
 
如果底层硬件存在用户无法审计的外部控制能力，那么企业采购时考虑的就不再只是性能和价格，还要考虑关键系统能不能真正由自己掌握。
 
 
到了2026年3月26日，美国众议院外交事务委员会又通过了该法案。委员会公布的信息明确提到，相关措施包括“位置验证”。事情走到这里，H20面对的已经不是普通商业争议。
 
2025年8月5日，英伟达专门发表声明，强调其GPU没有后门、远程关闭开关和间谍软件，同时反对人为植入能够远程停用芯片的单点控制机制。
 
一方要求拿出证明材料，一方公开作出否认，争论表面上围绕一颗芯片，背后却是一个更现实的问题。进入中国核心算力基础设施的外国芯片，到底需要达到什么样的安全可信标准？
 
此后的市场变化，比口水争论更加直接。2025年4月，美国已经要求H20出口中国必须取得许可证。英伟达后来向美国证券交易委员会披露，仅此一项变化就让公司产生了45亿美元H20相关库存及采购义务费用。
 
到了2025年8月，美国虽然开始批准部分H20出口许可，英伟达在最新文件中却承认，相关产品在中国市场的销售受到限制，公司未能正常出售H20库存。
 
 
时间再往后走，局面没有重新回到从前。2026年8月26日，英伟达提交最新季度报告时写得相当直接。公司认为，在现行出口规则和市场条件下，很难设计出一款既能获得美国许可，又能获得中国市场认可，同时还具有足够竞争力、可以大规模销售的数据中心产品。
 
文件甚至承认，截至2027财年第二季度末，公司事实上已经难以在中国数据中心计算市场正常竞争。同一天，英伟达发布季度财报。
 
公司预计2027财年第三季度收入约1080亿美元，却特意注明，这一预测没有计入来自中国市场的数据中心计算收入。一年多以前，英伟达还在想办法为中国设计符合美国规则的芯片。
 
到了2026年8月26日，中国数据中心计算收入甚至已经不被放进下一季度预测里。前后的落差，比任何表态都更清楚。H20遇到的麻烦，也给国内企业提了一个很现实的问题。
 
过去采购GPU，很多公司首先比较训练速度、显存、软件生态和采购成本。如今还得多看几层，出口许可证会不会突然改变，供货能不能持续，固件和底层功能能否审查，核心集群将来会不会受到海外政策影响。
 
 
对于普通办公设备，这些风险也许还能承受。对于承载大模型、科研计算、工业智能和重要数据的数据中心，情况完全不同。一套算力系统一旦部署，后面连接的是模型、软件、工程师和海量数据，不可能像更换普通电脑一样，说换就换。
 
这也是国产人工智能芯片真正获得机会的地方，美国出口限制原本想压缩中国获得先进算力的空间，可限制不断变化以后，中国企业寻找替代方案的动力反而越来越强。
 
英伟达自己也在2026年8月26日提交的文件中承认，出口管制正在促使中国客户转向其他供应商，并帮助竞争者扩大开发者和客户生态。
 
这句话从英伟达自己的财务文件里写出来，分量并不轻。芯片可以买，许可证可以调整，某一代产品的性能也总会被下一代刷新，但数据中心的控制权不能长期寄托在别人随时可能修改的规则上。