英伟达H20出口许可条件曝光，芯片收入的 15%上交美国政府

dsfgdsg

英伟达以前又不是没干过这事，2022 年被 Lapsus$黑客团伙掏走 1TB 源代码和员工凭证，今年 3 月又被曝 GPU 容器隔离漏洞，可让攻击者越权拿下宿主机。工程师们都说是，性能怪兽，安全偏科

疯了吧

作为一个安全专家，我可以负责任的告诉大家，这就是国家一直强调纯内网计算的重要性，远程RCE再多你也打不进来，问题就是如何确保彻底断网，之前解禁前有研究人员专门把NV的卡放到法拉第笼里还是会触发交流电频率异常而熔断

镜花水月

追踪定位都是次要的，国外已经报道，代码内有影响运算的控制代码，说白了就是你用大模型得出的结果是被控制的，本来100次能达到90%满意度的数据，但是内部集成的代码就是捣乱，可能有30次是故意给你错误的或偏离的数据，你想想如果这样的话，你花大价钱，组装了个变量服务器，国外搞笑的起了个名字叫叛逆期运算中心。

gzcom520

我们是英伟达全球第四大市场，2024年营收达到了170亿美元，占他的海外收入的32%，那如果H20芯片断供，那英伟达不仅将损失45亿美元的直接订单，还有可能丧失对中国的150万扩大开发者的生态控制力，这种市场加生态的双重依赖，皮衣黄不可能放弃的

kingfirefly

我也是做软件的,英伟达想监控其实真的挺容易的，也不需要装什么后门，因为你只要安装他的软件他后台就记录有你的网络ip，运行系统，甚至什么时候联网,操作了什么都会有记录

wakeman

硬件后门就相当于在芯片电源管理模块植入 “远程关闭” 电路，或修改固件引导程序，而软件后门是利用 CUDA 等软件生态的更新驱动程序环节，加入激活后门的指令，实现追踪定位、文件收集等功能，有一些境外势力或不法厂商为获取用户数据、破坏竞争对手设备或实施间谍活动，故意植入后门，但其实原本是开发者为了方便调试和修改漏洞，或厂家为后期维修维护设置了远程访问功能从而设计的

咖啡豆

如果H20没有后门，拿出英伟达在华收入的百分之二十五做抵压，百年内没有事退收本金，有事刚上缴在华所有收入。

ycp123

个人也非常认同作者的观点～给作者点个赞

77898876

其实苹果手机的失窃锁机、零部件激活锁功能，实际就是典型的后门漏洞，手机是否被盗，应该由机主自已判断，而不是苹果公司通过科技手段远程判断，并且远程锁机，况且这类技术是否还附带其他功能，苹果公司是否把这些技术分享给美国情报部门，都存在着很大的不确定性

温馨阁

中国的企业用美国的芯片，肯定是存在风险的，并不见得所有国内的AI企业都待见H20，更何况中国的电力要比美国充足得多，美国那边要是只够部署1000万个Blackwall，中国这边可以部署5000万个国产服务器，而且上不封顶。中国不缺算力，这是黄仁勋自己说的，买H20是有好处，但不买也有替代，华为升腾920芯片已经实现了和H100相当的训练效率，寒武纪的思源590这样的产品性能也已经逼近了A100。