事件背景 - 国家互联网信息办公室于2025年7月31日约谈英伟达公司 要求其对华销售的H20算力芯片漏洞后门安全风险问题进行说明并提交证明材料 [1] 公司回应 - 英伟达于8月6日通过官方微信号声明其芯片不存在后门、终止开关和监控软件 [4] - 公司强调GPU不存在也不应该设置终止开关和后门 认为此类设计会降低误用风险但违反网络安全基本原则 [4] - 公司引用1993年美国Clipper芯片案例 指出政府后门存在根本性缺陷 会导致集中式漏洞和用户信心受损 [4] - 声明指出终止开关和内置后门会造成单点故障 与网络安全基本原则相违背 [4]

核心观点 - 英伟达发布声明否认H20芯片存在任何形式的后门、终止开关或监控软件 [1][9] - 公司强调硬件后门和终止开关违反网络安全基本原则 可能对全球经济和国家安全造成损害 [5][14][16] - 英伟达主张通过软件工具实现安全功能 所有软件功能均需用户自愿选择和控制 [3][16] 技术立场 - 硬件中设置终止开关存在重大风险 可能被黑客和敌对势力利用 [11][14] - 公司以30多年处理器设计经验表明 硬编码单点控制始终是不可取的想法 [10][11] - 安全性应通过严格的内部测试、独立验证和多重保障措施实现 [11] 历史案例参考 - 引用20世纪90年代美国国家安全局Clipper芯片项目失败案例 证明政府后门会损害用户信心并产生可被利用的漏洞 [12][13] - 指出当发现"Spectre"和"Meltdown"等CPU漏洞时 政府和业界采取一致措施消除风险 [11] 政府沟通情况 - 中国国家互联网信息办公室于7月31日约谈英伟达 要求就H20芯片安全漏洞和后门问题作出说明 [19] - 公司向中国政府重申所有芯片不存在后门 不允许任何人通过远程手段控制或访问芯片 [19] 行业原则 - 网络安全社区普遍认同不存在"好"的秘密后门 所有危险漏洞必须被彻底消除 [11] - 硬件完整性应无偏见且不可协商 故意削弱关键硬件基础设施的做法应当避免 [5][17] - 开放透明的软件工具可帮助客户充分发挥GPU驱动系统的性能 包括诊断、性能监测和错误报告等功能 [16]