這兩天，英偉達(dá)里外不是人。
前腳老黃才剛來咱們這，高調(diào)宣布可以向中國市場銷售H20顯卡，準(zhǔn)備了幾十億美元的卡終于能出手。
后腳英偉達(dá)就因為H20的后門安全風(fēng)險被有關(guān)部門約談。
剛聽到這消息時，差評君還以為這是什么空穴來風(fēng)的事兒，但看到各大官媒都在轉(zhuǎn)發(fā)，就意識到事情肯定小不了。
于是我這么一查，還真挖出了這背后的大瓜，總結(jié)成一句話就是：英偉達(dá)被約談這事，老黃真能怪美國政府。
估計老黃現(xiàn)在已經(jīng)氣得皮衣都包裹不住他的怒火了。
咱們先來說說，具體是發(fā)生了什么事？
雖然官媒們轉(zhuǎn)發(fā)的信息字?jǐn)?shù)不多，但這里面包含的信息量非常大，尤其是我下面給大家標(biāo)出來的這兩句↓↓↓
首先，咱們的官媒們其實還是說得有些委婉了。
實際上，美國議員們不僅是在呼吁美國出口的先進芯片配備“追蹤定位”功能，還把這個要求直接寫進了正在推進的法案里，也就是《芯片安全法案》。
雖說美國政府在芯片和軟件里邊偷偷植入后門，已經(jīng)不是什么新鮮事了，但通過立法把這種見不得光的手段，這么明目張膽地亮出來，在差評君的印象里還是頭一回。
哥們是真不打算當(dāng)人了。。。
而這個法案之所以被提出，實際上也跟今年年初DeepSeek的爆火有關(guān)。
可能是因為DeepSeek的表現(xiàn)太強了，沖擊了美國政府官員的認(rèn)知，導(dǎo)致他們在今年4月份的時候發(fā)表了一份關(guān)于DeepSeek的安全報告。
報告中引用了社媒研究機構(gòu)Graphika的調(diào)查，說DeepSeek的模型技術(shù)可能是使用了被禁售的顯卡搞出來的。
換句話說，美國政府寧可相信我們用走私的顯卡搞出了先進的AI，也不肯相信我們通過創(chuàng)新的技術(shù)在一定程度上繞開了算力的限制。
所以他們就找準(zhǔn)了“先進的顯卡被走私到了中國”這個點，一股腦地推各種芯片安全法案。
先是4月份的時候，有美國議員提出了《停止竊取我們的芯片法案》（The Stop Stealing our Chips Act）。
這個法案的手段和它的名字一樣簡單直白，就是通過設(shè)立舉報人激勵機制，鼓勵民眾去舉報把美國高算力芯片走私到中國的行為。
到了5月份，美國民主黨議員比爾·福斯特（Bill Foster）又提出了《芯片安全法案》。
相比上個版本的舉報人機制，這個版本加強了技術(shù)方面的限制手段。
其中的核心就是在芯片里頭植入位置驗證技術(shù)，用來查看芯片是不是流入到了禁售地區(qū)，并且廠商們還必須向有關(guān)部門提供位置轉(zhuǎn)移的證據(jù)，一旦發(fā)現(xiàn)芯片到了限制區(qū)域（比如中國），制造商就要遠(yuǎn)程將其鎖死。
也就是說，如果這個法案真正立法落地的話，那么每塊用了美國技術(shù)的芯片，都將會戴上能遠(yuǎn)程控制的“電子鐐銬”。
而比爾·福斯特之所以能提出這種法案，也是因為他是個技術(shù)派——哥們原本就是粒子物理學(xué)家出身，懂芯片設(shè)計和AI應(yīng)用開發(fā)。
我們估摸著，官媒消息中提到的美國人工智能領(lǐng)域?qū)＜掖蟾怕示褪侵杆?/p>
因為在之前的一些報道中有講到，比爾毫不掩飾地指出，目前英偉達(dá)的芯片里面已經(jīng)內(nèi)置了大部分定位技術(shù)。
那為什么5月份的事，我們到了7月底才來約談英偉達(dá)呢？
差評君猜哈，應(yīng)該不是顧及老黃要來華交流的面子問題，而是因為6月份的時候，美國政府開了個大會，討論了為什么美國必須在AI領(lǐng)域領(lǐng)先。
在開完這個會后，他們在7月份決定再次推進《芯片安全法案》，打算進一步打擊咱們的AI產(chǎn)業(yè)。雖然目前法案還在提出階段，但是已經(jīng)得到了國會兩院的兩黨支持。
也就是說，這個法案在走向立法的過程中，來自美國兩黨的阻礙幾乎等于沒有。
所以，在這個時間節(jié)點下，我們的國家網(wǎng)信辦約談英偉達(dá)可以說是一件正確且合理的事情。
但你們可別單純地覺得，咱們此舉只是為了敲打敲打英偉達(dá)。
因為差評君查了一下這背后的技術(shù)原理，發(fā)現(xiàn)事情可能沒咱們想的那么樂觀。
首先跟很多人想的不一樣的是，這項法案里既不是給芯片內(nèi)置GPS來追蹤定位，也不是用“地理圍欄”這種軟件技術(shù)來劃定一個監(jiān)控范圍。
而是用了一項已經(jīng)商用了很多年且不容易被破解的成熟技術(shù)——基于Ping的定位。
至于為什么，在《AI 芯片的位置驗證》（Location Verification for AI Chips）這篇文章中，作者（Asher Brass）給出了回答：
1、內(nèi)置GPS的話容易被破解，而且那些已經(jīng)賣出去的AI芯片并沒有內(nèi)置GPS接收器。2、地理圍欄需要在世界范圍內(nèi)劃出一片能用美國AI芯片的區(qū)域，然后禁用區(qū)域外的芯片，工程量會非常大，實施起來會更加困難。
那么基于Ping的定位是怎么一回事呢？
你可以理解為，Ping是一臺設(shè)備（比如手機、電腦）向另一臺設(shè)備（比如服務(wù)器）發(fā)送消息，然后接收到對方回復(fù)的應(yīng)答消息的行為（信號的一次往返）。
通過這個特性，我們就可以利用信號的響應(yīng)延遲時間來計算距離：
假設(shè)設(shè)備A向服務(wù)器B發(fā)送“Ping”需要1毫秒來響應(yīng)，并且我們知道網(wǎng)絡(luò)光纖的傳輸速度等同于光速，也就是約30萬公里/秒，那我們就能算出信號的往返距離大概是300公里，這時候再除以2，就能得出設(shè)備和服務(wù)器的單程距離應(yīng)該是150公里。
當(dāng)然，要完成定位只算出兩臺設(shè)備的距離是不夠的，還得加入更多的設(shè)備才能鎖定位置。
比如咱們要鎖定設(shè)備A，至少還得分別算出它到服務(wù)器C和服務(wù)器D的距離，然后用小學(xué)二年級學(xué)過的三角定位法得出大概位置。
基于這個技術(shù)原理，《芯片安全法案》要求在已知的位置去建立可信的地標(biāo)服務(wù)器，例如咱們前面提到的服務(wù)器B、C、D，然后讓AI芯片憑自帶的密鑰給這些地標(biāo)服務(wù)器發(fā)送信息驗證身份，再推算出大概的位置信息。
當(dāng)然這里可能有些差友會問：假如我不聯(lián)網(wǎng)呢，美國還能知道我的卡在哪里嗎？
嗯。。。按照法案的要求來看，他們會強制所有AI芯片向地標(biāo)服務(wù)器發(fā)送驗證信息，所以斷網(wǎng)之后你的卡就未必能用了。
了解完原理，相信大家已經(jīng)意識到了，這項技術(shù)完全可以通過軟件來實現(xiàn)，并且還能用在那些老顯卡上。
之前已經(jīng)有工程師團隊在H100顯卡上實現(xiàn)了初級版本的位置驗證。下方這個截圖就演示了，新加坡的一個原型地標(biāo)服務(wù)器，可以驗證新加坡的AI芯片是否有在粉色線圈的區(qū)域內(nèi)。
對于咱們來說，這背后的風(fēng)險可真就有點不好說了。。。
那對于老黃來說，國會老爺們的靈機一動，他們又得付出什么代價呢？
在前面提到的那篇文章里，作者已經(jīng)把賬給英偉達(dá)算清楚了，并且給出了在6個月內(nèi)就能完成的措施（PS：從法案立法頒布到真正落地，有6個月的緩沖期）。
其中包括固件和軟件更新，使AI芯片可以快速進行位置驗證，成本大概是100萬美元；以及需要在所有可能發(fā)生走私活動的國家及地區(qū)附近，建設(shè)一個由可信地標(biāo)服務(wù)器組成的網(wǎng)絡(luò)，每年的成本大概是250萬美元到1250萬美元之間。
要換做我是老黃，我早就在心里罵娘了，無端端給我增加這么多不必要的運營成本。
但這篇文章的作者也表示，一套位置驗證系統(tǒng)的成本，只需要老黃多賣500塊AI芯片就能收回來啦～
這老黃不更得罵娘了，英偉達(dá)的中國特供版H20都屬于是“顯卡滯銷幫幫我們”的境地了，美國政府還來整這死出。
所以說回咱們開頭提的那個觀點，老黃在這起事件中完全就是個受害者，害他的不是我們，而是美國政府。
人家本來高高興興地來中國做生意，給顯卡找銷路，結(jié)果美國政府這一波騷操作，給老黃整得里外不是人，接下來的生意也不好做了。
但話又說回來，在事關(guān)國防安全的核心技術(shù)上，咱們還是得堅持一直在走的國產(chǎn)自研這條路子。
如今以華為昇騰為代表的國產(chǎn)算力卡已經(jīng)讓我們看到突圍的曙光了，接下來咱們就是再接再厲，讓《芯片安全法案》這種東西成為一紙空文，被掃進歷史的垃圾堆里。