8月11日,玉渊谭天报道了H20芯片可能存在的后门问题。随后,英伟达回应称其网络安全至关重要,芯片不存在“后门”,不会让任何人通过远程方式访问或控制芯片。
7月31日,国家互联网信息办公室就H20算力芯片的安全风险约谈了英伟达公司。8月1日凌晨,英伟达再次强调网络安全的重要性,并表示其芯片没有“后门”。此后,该公司又多次作出类似声明。国家网信办要求英伟达提交相关证明材料以进一步验证其说法。
针对H20芯片“后门”事件,玉渊谭天发现美国曾对人工智能芯片开“后门”进行过系统性考虑。美方提出,如果企业配合美国政府安装“后门”,则可以将其排除在出口管制之外,包括放宽对中国低风险客户的出口限制。
根据此前报道,按照美方设计,这些功能包括许可锁定、追踪定位、使用监测和使用限制。许可锁定意味着一旦发现违规行为,厂商将停止签发新的许可证,导致芯片无法更新而失效;追踪定位功能允许通过与地标服务器交互的响应速度来确定芯片的大致位置;使用监测则记录芯片状态、训练任务、计算量等关键信息,确保开发符合美国监管要求;使用限制则通过片上治理机制限制芯片在大型集群计算机和超级计算机中的使用,保护敏感数据并只允许运行经过批准的代码或模型。
H20是英伟达特供中国市场的算力芯片。今年4月,美国以国家安全为由禁止向中国销售H20芯片。据英伟达高管预估,禁售将导致公司在两个季度内累计损失135亿美元收入,并可能错失高达500亿美元的中国市场机会。7月15日,英伟达宣布恢复对华特供版H20算力芯片的供应,并计划在中国市场上推出完全兼容的新GPU产品。