这两天，英伟达里外不是人。
前脚老黄才刚来咱们这，高调宣布可以向中国市场销售 H20 显卡，准备了几十亿美元的卡终于能出手。
后脚英伟达就因为 H20 的后门安全风险被有关部门约谈。
刚听到这消息时，差评君还以为这是什么空穴来风的事儿，但看到各大官媒都在转发，就意识到事情肯定小不了。
于是我这么一查，还真挖出了这背后的大瓜，总结成一句话就是：英伟达被约谈这事，老黄真能怪美国政府。
估计老黄现在已经气得皮衣都包裹不住他的怒火了。
咱们先来说说，具体是发生了什么事？
虽然官媒们转发的信息字数不多，但这里面包含的信息量非常大，尤其是我下面给大家标出来的这两句 ↓↓↓
首先，咱们的官媒们其实还是说得有些委婉了。
实际上，美国议员们不仅是在呼吁美国出口的先进芯片配备"追踪定位"功能，还把这个要求直接写进了正在推进的法案里，也就是《芯片安全法案》。
虽说美国政府在芯片和软件里边偷偷植入后门，已经不是什么新鲜事了，但通过立法把这种见不得光的手段，这么明目张胆地亮出来，在差评君的印象里还是头一回。
哥们是真不打算当人了。。。
而这个法案之所以被提出，实际上也跟今年年初 DeepSeek 的爆火有关。
可能是因为 DeepSeek 的表现太强了，冲击了美国政府官员的认知，导致他们在今年 4 月份的时候发表了一份关于 DeepSeek 的安全报告。
报告中引用了社媒研究机构 Graphika 的调查，说 DeepSeek 的模型技术可能是使用了被禁售的显卡搞出来的。
换句话说，美国政府宁可相信我们用走私的显卡搞出了先进的AI，也不肯相信我们通过创新的技术在一定程度上绕开了算力的限制。
所以他们就找准了"先进的显卡被走私到了中国"这个点，一股脑地推各种芯片安全法案。
先是 4 月份的时候，有美国议员提出了《停止窃取我们的芯片法案》（The Stop Stealing our Chips Act）。
这个法案的手段和它的名字一样简单直白，就是通过设立举报人激励机制，鼓励民众去举报把美国高算力芯片走私到中国的行为。
到了 5 月份，美国民主党议员比尔 · 福斯特（Bill Foster）又提出了《芯片安全法案》。
相比上个版本的举报人机制，这个版本加强了技术方面的限制手段。
其中的核心就是在芯片里头植入位置验证技术，用来查看芯片是不是流入到了禁售地区，并且厂商们还必须向有关部门提供位置转移的证据，一旦发现芯片到了限制区域（比如中国），制造商就要远程将其锁死。
也就是说，如果这个法案真正立法落地的话，那么每块用了美国技术的芯片，都将会戴上能远程控制的"电子镣铐"。
而比尔 · 福斯特之所以能提出这种法案，也是因为他是个技术派——哥们原本就是粒子物理学家出身，懂芯片设计和 AI 应用开发。
我们估摸着，官媒消息中提到的美国人工智能领域专家大概率就是指他。
因为在之前的一些报道中有讲到，比尔毫不掩饰地指出，目前英伟达的芯片里面已经内置了大部分定位技术。
那为什么 5 月份的事，我们到了 7 月底才来约谈英伟达呢？
差评君猜哈，应该不是顾及老黄要来华交流的面子问题，而是因为 6 月份的时候，美国政府开了个大会，讨论了为什么美国必须在 AI 领域领先。
在开完这个会后，他们在 7 月份决定再次推进《芯片安全法案》，打算进一步打击咱们的 AI 产业。虽然目前法案还在提出阶段，但是已经得到了国会两院的两党支持。
也就是说，这个法案在走向立法的过程中，来自美国两党的阻碍几乎等于没有。
所以，在这个时间节点下，我们的国家网信办约谈英伟达可以说是一件正确且合理的事情。
但你们可别单纯地觉得，咱们此举只是为了敲打敲打英伟达。
因为差评君查了一下这背后的技术原理，发现事情可能没咱们想的那么乐观。
首先跟很多人想的不一样的是，这项法案里既不是给芯片内置 GPS 来追踪定位，也不是用"地理围栏"这种软件技术来划定一个监控范围。
而是用了一项已经商用了很多年且不容易被破解的成熟技术——基于 Ping 的定位。
至于为什么，在《AI 芯片的位置验证》（Location Verification for AI Chips）这篇文章中，作者（Asher Brass）给出了回答：
1、内置 GPS 的话容易被破解，而且那些已经卖出去的 AI 芯片并没有内置 GPS 接收器。
2、地理围栏需要在世界范围内划出一片能用美国 AI 芯片的区域，然后禁用区域外的芯片，工程量会非常大，实施起来会更加困难。
那么基于 Ping 的定位是怎么一回事呢？
你可以理解为，Ping 是一台设备（比如手机、电脑）向另一台设备（比如服务器）发送消息，然后接收到对方回复的应答消息的行为（信号的一次往返）。
通过这个特性，我们就可以利用信号的响应延迟时间来计算距离：
假设设备 A 向服务器 B 发送" Ping "需要 1 毫秒来响应，并且我们知道网络光纤的传输速度等同于光速，也就是约 30 万公里 / 秒，那我们就能算出信号的往返距离大概是 300 公里，这时候再除以 2，就能得出设备和服务器的单程距离应该是 150 公里。
当然，要完成定位只算出两台设备的距离是不够的，还得加入更多的设备才能锁定位置。
比如咱们要锁定设备 A，至少还得分别算出它到服务器 C 和服务器 D 的距离，然后用小学二年级学过的三角定位法得出大概位置。
基于这个技术原理，《芯片安全法案》要求在已知的位置去建立可信的地标服务器，例如咱们前面提到的服务器 B、C、D，然后让AI芯片凭自带的密钥给这些地标服务器发送信息验证身份，再推算出大概的位置信息。
当然这里可能有些差友会问：假如我不联网呢，美国还能知道我的卡在哪里吗？
嗯。。。按照法案的要求来看，他们会强制所有AI芯片向地标服务器发送验证信息，所以断网之后你的卡就未必能用了。
了解完原理，相信大家已经意识到了，这项技术完全可以通过软件来实现，并且还能用在那些老显卡上。
之前已经有工程师团队在 H100 显卡上实现了初级版本的位置验证。下方这个截图就演示了，新加坡的一个原型地标服务器，可以验证新加坡的 AI 芯片是否有在粉色线圈的区域内。
对于咱们来说，这背后的风险可真就有点不好说了。。。
那对于老黄来说，国会老爷们的灵机一动，他们又得付出什么代价呢？
在前面提到的那篇文章里，作者已经把账给英伟达算清楚了，并且给出了在 6 个月内就能完成的措施（PS：从法案立法颁布到真正落地，有 6 个月的缓冲期）。
其中包括固件和软件更新，使 AI 芯片可以快速进行位置验证，成本大概是 100 万美元；以及需要在所有可能发生走私活动的国家及地区附近，建设一个由可信地标服务器组成的网络，每年的成本大概是 250 万美元到 1250 万美元之间。
要换做我是老黄，我早就在心里骂娘了，无端端给我增加这么多不必要的运营成本。
但这篇文章的作者也表示，一套位置验证系统的成本，只需要老黄多卖 500 块AI芯片就能收回来啦～
这老黄不更得骂娘了，英伟达的中国特供版 H20 都属于是"显卡滞销帮帮我们"的境地了，美国政府还来整这死出。
所以说回咱们开头提的那个观点，老黄在这起事件中完全就是个受害者，害他的不是我们，而是美国政府。
人家本来高高兴兴地来中国做生意，给显卡找销路，结果美国政府这一波骚操作，给老黄整得里外不是人，接下来的生意也不好做了。
但话又说回来，在事关国防安全的核心技术上，咱们还是得坚持一直在走的国产自研这条路子。
如今以华为昇腾为代表的国产算力卡已经让我们看到突围的曙光了，接下来咱们就是再接再厉，让《芯片安全法案》这种东西成为一纸空文，被扫进历史的垃圾堆里。
撰文：粿条
凯狮优配-正规炒股在线配资网-中国正规股票app排名-股票配资开户提示：文章来自网络，不代表本站观点。
- 上一篇：中国股票配资网股票配资满足不同市场定位 严格质检：符合国际标准
- 下一篇：没有了
