前腳剛賭咒發(fā)誓“沒有后門”，后腳就被曝光存在芯片定位技術？英偉達最近這波自相矛盾的操作，直接被網(wǎng)友罵上了天：“這還不算后門？”

12月10日，多方報道曝光，英偉達已研發(fā)出“芯片位置驗證”新技術，能精準識別高端AI芯片所在國家，防止走私到受出口限制的地區(qū)。該功能將以可選軟件更新形式推出，先搭載在新推出的Blackwell架構芯片上，后續(xù)還可能適配前代產(chǎn)品，目前已進入非公開演示階段。

對此，英偉達高管給出的說法相當“體面”：軟件初衷是幫大型數(shù)據(jù)中心追蹤芯片計算性能和庫存，定位只是附加功能。原理也不是GPS，而是通過分析通信延遲、加密遙測數(shù)據(jù)估算位置，和普通互聯(lián)網(wǎng)定位差不多。

但就在4個月前，英偉達專門發(fā)長文信誓旦旦表示“芯片不存在后門、終止開關和監(jiān)控軟件”，現(xiàn)在卻被爆出具備追蹤芯片位置的定位功能，這前后矛盾的操作，豈不是自打自臉？

其實這項技術的真實目的，明眼人一看就懂——根本不是為了幫客戶管庫存，而是響應美國的出口管制要求。今年5月，美國眾議員牽頭提出法案，強制要求高端AI芯片加上“位置追蹤”功能，防止流入中國等國家。加上近期美國司法部剛破獲價值1.6億美元的英偉達芯片走私案，走私產(chǎn)業(yè)鏈猖獗，英偉達這套技術，分明是為了配合美方的芯片法案。

更關鍵的是，這技術的潛在風險遠超“定位”本身。英偉達芯片核心設計高度保密，驅(qū)動和固件都是閉源的，后門檢測難度極大。雖然英偉達說功能“可選”“被動識別”，但誰能保證后續(xù)不會通過軟件更新偷偷升級？會不會附帶遠程關閉、數(shù)據(jù)回傳功能？畢竟美國AI專家早證實，英偉達相關技術已經(jīng)成熟。

中國網(wǎng)信辦7月就約談過英偉達，明確要求其說明H20芯片“追蹤定位”“遠程關閉”的安全風險。當時英偉達矢口否認有后門，可現(xiàn)在直接推出定位技術，這讓監(jiān)管層的擔憂成了現(xiàn)實。有網(wǎng)絡安全專家直言：“芯片作為關鍵基礎設施的‘神經(jīng)中樞’，只要能定位，就可能被當成‘數(shù)字武器’——和平時期監(jiān)控數(shù)據(jù)，沖突時期直接癱瘓系統(tǒng)”。

從技術角度看，英偉達這套定位方案看似“溫和”，實則暗藏隱患。它依托GPU的機密計算能力，通過不同地區(qū)的網(wǎng)絡時延差異反推位置，精度堪比主流定位服務。但問題在于，芯片要和英偉達服務器通信才能實現(xiàn)定位，這就意味著芯片會持續(xù)上傳遙測數(shù)據(jù)。這些加密數(shù)據(jù)里到底包含什么？會不會泄露芯片運行狀態(tài)、甚至關聯(lián)的敏感信息？這些都沒有明確答案。

更諷刺的是，英偉達一邊喊著“保護用戶安全”，一邊卻在響應可能威脅用戶安全的政策。美國《芯片安全法案》本就要求出口芯片植入追蹤、遠程關閉功能，本質(zhì)上就是把芯片變成監(jiān)控工具。英偉達這套技術，無疑是在配合美方，讓芯片成為“電子間諜”的潛在載體。

網(wǎng)友的吐槽一針見血：“說穿了，可選功能就是擋箭牌，真要合規(guī)，客戶能不裝嗎？”“今天能定位，明天就能遠程鎖死，這不是后門是什么？”還有人翻出歷史案例，美國國家安全局早有在芯片中留后門的先例，英特爾管理引擎就被曝有隱藏開關，可能被美方操控。

不過也有行業(yè)專家替其辯解稱，單從技術定義看，這不算傳統(tǒng)意義上的“后門”——沒有未授權訪問，也不是隱藏功能。但關鍵在于，技術本身的風險的不在于“當下是什么”，而在于“未來能變成什么”。一旦芯片具備定位能力，后續(xù)只要通過軟件更新，就能輕松疊加更多控制功能，這相當于給芯片留了個“可升級的隱患”。

現(xiàn)在最頭疼的可能是采購英偉達芯片的企業(yè)，尤其是涉及敏感數(shù)據(jù)的機構。裝還是不裝？裝了，怕數(shù)據(jù)泄露、被遠程操控；不裝，又可能違反美方出口管制，影響后續(xù)供貨。

英偉達的辯解看似有理，卻經(jīng)不起推敲：如果只是為了管庫存，數(shù)據(jù)中心自有成熟的資產(chǎn)管理系統(tǒng)，根本不需要芯片廠商專門開發(fā)定位功能。說白了，這技術就是為了滿足美方監(jiān)管，犧牲用戶信任的妥協(xié)產(chǎn)物。

那么問題來了，這技術到底算不算后門？或許答案不在技術本身，而在使用目的和潛在風險。如果只是單純防走私，為何不公開數(shù)據(jù)傳輸范圍、不接受第三方審計？如果真的尊重用戶安全，為何不在研發(fā)前就回應監(jiān)管關切？

英偉達這波操作，無疑是在全球市場的信任賬戶里“透支”。畢竟對于關鍵芯片來說，“可定位”就意味著“可控制”，而任何可能威脅數(shù)據(jù)安全、系統(tǒng)自主的功能，都值得高度警惕。

參考來源：路透社、IT之家、NVIDIA英偉達中國