美国政府AI芯片监控措施 - 美国政府在部分含AI芯片的科技产品货运中植入秘密追踪器以监控可能转运至中国的产品[1] - 追踪器安装有时仅需行政部门批准 戴尔和超微等服务器销售公司可能已知情但未回应询问[5] - 目前尚未对单个芯片实施追踪 芯片级监控需嵌入信号软件 技术更复杂[10] 芯片级后门技术实现方式 - 硬件后门通过芯片设计或制造时植入物理电路实现 软件后门通过植入指令实现破坏或窃密[22][24] - 英伟达H20芯片可通过电源管理模块植入远程关闭电路 触发条件包括激活时间或物理指标达标[25] - 通过修改固件引导程序可实现启动时检查地理位置或授权状态 拒绝启动或限制性能[26] - 利用CUDA生态系统软件更新环节可激活后门 实现追踪定位、文件收集、击键记录等功能[27] 片上治理机制功能设计 - 许可锁定功能可在违规时停止签发许可证 导致芯片因无法更新而失效[13][31] - 追踪定位通过芯片与地标服务器交互响应速度反映位置 限制特定区域运行[13][31] - 使用监测通过内置硬件记录芯片状态、训练任务、计算量等关键信息[13][31] - 使用限制功能禁止芯片在大型集群或超算中使用 仅允许运行批准代码或模型[14][31] 企业合作与出口管制策略 - 美国通过预先市场承诺激励企业配合 若满足后门要求可放宽对中国低风险客户出口[34] - AMD、苹果、英特尔和英伟达等企业芯片已广泛部署片上治理所需功能但部分未激活[33] - 美国利用产业链优势协调盟友确保芯片内置硬件控制功能[34] 英伟达H20芯片性能缺陷 - H20整体算力仅为H100的20% GPU核心数量减少41% 性能降低28%[36] - 能效比约为0.37TFLOPS/W 低于中国要求的0.5TFLOPS/W节能水平标准[37] - 无法满足万亿级大模型训练需求[36] 历史与政策背景 - 美国曾于1990年代在Clipper芯片中植入加密后门 项目三年后终止但策略转为隐蔽执行[17] - 2024年5月美国众议员提出法案要求受管制芯片强制加入后门 强调技术已成熟[18][19][21] - 国家网信办就H20漏洞后门问题约谈英伟达 要求提交安全风险说明材料[15]