黄仁勋曾把算力砍掉80%的H20芯片卖给中国，没想到被中国工程师成功破解，结果发现芯片竟暗藏“追踪定位”和“远程关闭”后门！
 
这件事为什么会引起这么大反应？原因并不复杂，H20本来就是美国出口管制挤出来的“特供版”。它不是H100原封不动卖给中国市场，而是在性能指标上做过调整，刚好落在美国管制线以下。
 
 市场上常说H20算力被砍掉约八成，主要是拿部分峰值算力指标去对比H100得出的结论。不同场景下实际差距不会完全一样，但有一点很清楚，中国企业买到的并不是英伟达最强的产品。
 
如果只是性能下降，企业还可以自己算账，觉得成本能接受就买，觉得不合适就换方案。可一旦问题牵涉“追踪定位”和“远程关闭”，性质就变了。
 
人工智能（AI）芯片不是普通显卡，它可能被装进云计算中心、大模型训练平台、科研平台和政企数据系统里。只要存在无法解释的数据回传、隐藏控制接口、异常锁定风险，影响就不只是某台服务器掉线，而是算力基础设施的安全边界被外部力量摸到了门口。
 
更让人警惕的是，美国政策圈确实把“芯片位置验证”摆上了桌面。美国议员曾推动相关法案，要求受出口管制的人工智能（AI）芯片具备位置验证能力，用来防止芯片流向所谓未经授权的地区。
 
至于这种要求会不会被写进具体产品，如何写进产品，外部企业又会不会配合执行，都需要技术审查来回答，不能只听卖方一句话。英伟达的回应也很明确。
 
 公司公开否认自己的芯片存在后门、终止开关和间谍软件，还强调在芯片里植入这种机制会破坏数字基础设施的信任。这个表态当然要看，但不能替代监管审查。
 
过去一段时间，国内不少企业采购H20，并不是不知道它被降档，也不是看不见美国的限制，而是大模型训练、推理部署和CUDA生态迁移都需要时间。
 
企业要跑业务，要追进度，要交付客户，很多时候只能先用能买到的方案顶上去。可现实又很冷，今天允许卖，明天要求许可证，后天再冒出安全疑云，一块芯片突然不再只是技术产品，而成了外部政策的开关。
 
这也提醒中国人工智能（AI）产业，不能把“暂时能买到”误当成“长期靠得住”。高端算力如果长期依赖外部供应，一旦对方把出口许可、位置验证、性能阉割、安全审查捆在一起，企业很容易被迫跟着别人的规则走。
 
表面上看，是买芯片；往深处看，是把一部分产业节奏交给别人安排。中国大陆市场可以欢迎守法合规的外国企业，也可以继续使用全球先进技术。
  
问题在于，凡是进入关键算力基础设施的进口芯片，都必须经过严格安全检测。固件要查，驱动要查，数据流量要看，异常控制接口也要排。
 
进口产品可以用，但不能盲用；外国企业可以合作，但不能让它们绕过中国大陆的数据安全和网络安全底线。H20事件最大的价值，不是让人记住某个传闻多吓人，而是让更多人真正明白，算力安全已经不是技术圈自己的事。
 
它关系到企业生存，关系到产业升级，也关系到国家科技安全。国产人工智能（AI）芯片、国产软件生态和国产算力集群短期内肯定会遇到性能、成本、适配和生态压力，可只要外部限制反复出现，自主可控就不是口号，而是一条必须走下去的路。
 
H20可以是一块被审查后使用的芯片，却不该成为中国人工智能（AI）产业的安全底座。真正稳的算力，最终还是要掌握在自己手里。