这两天，英伟达里外不是人。
前脚老黄才刚来咱们这，高调宣布可以向中国市场销售H20显卡，准备了几十亿美元的卡终于能出手。
后脚英伟达就因为H20的后门安全风险被有关部门约谈。
刚听到这消息时，差评君还以为这是什么空穴来风的事儿，但看到各大官媒都在转发，就意识到事情肯定小不了。
于是我这么一查，还真挖出了这背后的大瓜，总结成一句话就是：英伟达被约谈这事，老黄真能怪美国政府。
估计老黄现在已经气得皮衣都包裹不住他的怒火了。
咱们先来说说，具体是发生了什么事？
虽然官媒们转发的信息字数不多，但这里面包含的信息量非常大，尤其是我下面给大家标出来的这两句↓↓↓
首先，咱们的官媒们其实还是说得有些委婉了。
实际上，美国议员们不仅是在呼吁美国出口的先进芯片配备“追踪定位”功能，还把这个要求直接写进了正在推进的法案里，也就是《芯片安全法案》。
虽说美国政府在芯片和软件里边偷偷植入后门，已经不是什么新鲜事了，但通过立法把这种见不得光的手段，这么明目张胆地亮出来，在差评君的印象里还是头一回。
哥们是真不打算当人了。。。
而这个法案之所以被提出，实际上也跟今年年初DeepSeek的爆火有关。
可能是因为DeepSeek的表现太强了，冲击了美国政府官员的认知，导致他们在今年4月份的时候发表了一份关于DeepSeek的安全报告。
报告中引用了社媒研究机构Graphika的调查，说DeepSeek的模型技术可能是使用了被禁售的显卡搞出来的。
换句话说，美国政府宁可相信我们用走私的显卡搞出了先进的AI，也不肯相信我们通过创新的技术在一定程度上绕开了算力的限制。
所以他们就找准了“先进的显卡被走私到了中国”这个点，一股脑地推各种芯片安全法案。
先是4月份的时候，有美国议员提出了《停止窃取我们的芯片法案》（The Stop Stealing our Chips Act）。
这个法案的手段和它的名字一样简单直白，就是通过设立举报人激励机制，鼓励民众去举报把美国高算力芯片走私到中国的行为。
到了5月份，美国民主党议员比尔·福斯特（Bill Foster）又提出了《芯片安全法案》。
相比上个版本的举报人机制，这个版本加强了技术方面的限制手段。
其中的核心就是在芯片里头植入位置验证技术，用来查看芯片是不是流入到了禁售地区，并且厂商们还必须向有关部门提供位置转移的证据，一旦发现芯片到了限制区域（比如中国），制造商就要远程将其锁死。
也就是说，如果这个法案真正立法落地的话，那么每块用了美国技术的芯片，都将会戴上能远程控制的“电子镣铐”。
而比尔·福斯特之所以能提出这种法案，也是因为他是个技术派——哥们原本就是粒子物理学家出身，懂芯片设计和AI应用开发。
我们估摸着，官媒消息中提到的美国人工智能领域专家大概率就是指他。
因为在之前的一些报道中有讲到，比尔毫不掩饰地指出，目前英伟达的芯片里面已经内置了大部分定位技术。
那为什么5月份的事，我们到了7月底才来约谈英伟达呢？
差评君猜哈，应该不是顾及老黄要来华交流的面子问题，而是因为6月份的时候，美国政府开了个大会，讨论了为什么美国必须在AI领域领先。
在开完这个会后，他们在7月份决定再次推进《芯片安全法案》，打算进一步打击咱们的AI产业。虽然目前法案还在提出阶段，但是已经得到了国会两院的两党支持。
也就是说，这个法案在走向立法的过程中，来自美国两党的阻碍几乎等于没有。
所以，在这个时间节点下，我们的国家网信办约谈英伟达可以说是一件正确且合理的事情。
但你们可别单纯地觉得，咱们此举只是为了敲打敲打英伟达。
因为差评君查了一下这背后的技术原理，发现事情可能没咱们想的那么乐观。
首先跟很多人想的不一样的是，这项法案里既不是给芯片内置GPS来追踪定位，也不是用“地理围栏”这种软件技术来划定一个监控范围。
而是用了一项已经商用了很多年且不容易被破解的成熟技术——基于Ping的定位。
至于为什么，在《AI 芯片的位置验证》（Location Verification for AI Chips）这篇文章中，作者（Asher Brass）给出了回答：
1、内置GPS的话容易被破解，而且那些已经卖出去的AI芯片并没有内置GPS接收器。2、地理围栏需要在世界范围内划出一片能用美国AI芯片的区域，然后禁用区域外的芯片，工程量会非常大，实施起来会更加困难。
那么基于Ping的定位是怎么一回事呢？
你可以理解为，Ping是一台设备（比如手机、电脑）向另一台设备（比如服务器）发送消息，然后接收到对方回复的应答消息的行为（信号的一次往返）。
通过这个特性，我们就可以利用信号的响应延迟时间来计算距离：
假设设备A向服务器B发送“Ping”需要1毫秒来响应，并且我们知道网络光纤的传输速度等同于光速，也就是约30万公里/秒，那我们就能算出信号的往返距离大概是300公里，这时候再除以2，就能得出设备和服务器的单程距离应该是150公里。
当然，要完成定位只算出两台设备的距离是不够的，还得加入更多的设备才能锁定位置。
比如咱们要锁定设备A，至少还得分别算出它到服务器C和服务器D的距离，然后用小学二年级学过的三角定位法得出大概位置。
基于这个技术原理，《芯片安全法案》要求在已知的位置去建立可信的地标服务器，例如咱们前面提到的服务器B、C、D，然后让AI芯片凭自带的密钥给这些地标服务器发送信息验证身份，再推算出大概的位置信息。
当然这里可能有些差友会问：假如我不联网呢，美国还能知道我的卡在哪里吗？
嗯。。。按照法案的要求来看，他们会强制所有AI芯片向地标服务器发送验证信息，所以断网之后你的卡就未必能用了。
了解完原理，相信大家已经意识到了，这项技术完全可以通过软件来实现，并且还能用在那些老显卡上。
之前已经有工程师团队在H100显卡上实现了初级版本的位置验证。下方这个截图就演示了，新加坡的一个原型地标服务器，可以验证新加坡的AI芯片是否有在粉色线圈的区域内。
对于咱们来说，这背后的风险可真就有点不好说了。。。
那对于老黄来说，国会老爷们的灵机一动，他们又得付出什么代价呢？
在前面提到的那篇文章里，作者已经把账给英伟达算清楚了，并且给出了在6个月内就能完成的措施（PS：从法案立法颁布到真正落地，有6个月的缓冲期）。
其中包括固件和软件更新，使AI芯片可以快速进行位置验证，成本大概是100万美元；以及需要在所有可能发生走私活动的国家及地区附近，建设一个由可信地标服务器组成的网络，每年的成本大概是250万美元到1250万美元之间。
要换做我是老黄，我早就在心里骂娘了，无端端给我增加这么多不必要的运营成本。
但这篇文章的作者也表示，一套位置验证系统的成本，只需要老黄多卖500块AI芯片就能收回来啦～
这老黄不更得骂娘了，英伟达的中国特供版H20都属于是“显卡滞销帮帮我们”的境地了，美国政府还来整这死出。
所以说回咱们开头提的那个观点，老黄在这起事件中完全就是个受害者，害他的不是我们，而是美国政府。
人家本来高高兴兴地来中国做生意，给显卡找销路，结果美国政府这一波骚操作，给老黄整得里外不是人，接下来的生意也不好做了。
但话又说回来，在事关国防安全的核心技术上，咱们还是得坚持一直在走的国产自研这条路子。
如今以华为昇腾为代表的国产算力卡已经让我们看到突围的曙光了，接下来咱们就是再接再厉，让《芯片安全法案》这种东西成为一纸空文，被扫进历史的垃圾堆里。
|
豫公网安备 41010502003949号
