遠端鎖機成真？NVIDIA GPU或強制植入“電子鐐銬”

2025/05/21

•

給晶片套上“緊箍咒”，美又開始作妖了。

2025年5月，美國《晶片安全法》提案明確提出，要求高端AI GPU（如NVIDIA H100）內建位置追蹤技術，並通過遠端認證服務（Remote Attestation Service）確保晶片使用符合出口管制。法案支持者認為，此舉可防止技術流入特定國家或非授權場景。

NVIDIA的GH100 GPU已支援生成“實體認證令牌”，依賴方需驗證其測量值是否與預設的“黃金標準”匹配，否則可能觸發遠端鎖定。美國議員甚至提議強制加入硬體後門，通過位置驗證禁止未經授權的晶片啟動。

法案的“覆蓋範圍”不僅包括輝達等企業的尖端GPU（如H100、A100），還涉及所有符合“受關注國家”（尤其是中國）出口限制的積體電路產品。若晶片被非法轉移或篡改，出口商需向美國商務部工業與安全域（BIS）報告，並可能面臨技術斷供或法律制裁。

這一機制試圖通過技術手段實現供應鏈的“全生命周期監控”，將傳統貿易壁壘轉化為數位化管控。

支援該法案的議員美國國會議員比爾·休伊曾加（Bill Huizenga）和比爾·福斯特（Bill Foster）提出的《晶片安全法》（Chip Security Act），旨在通過技術手段限制高端AI晶片流向中國大陸。

法案要求所有出口的高端AI GPU及晶片在180天內內建“位置追蹤技術”，若晶片被轉運至未經授權的地區（如中國大陸），出口商需遠端關閉晶片功能並上報美國工業與安全域（BIS）。

該法案的核心邏輯基於“國家安全威脅論”。福斯特指出，AI晶片的走私可能被用於軍事或戰略領域，進而削弱美國的技術優勢。法案還與美國商務部近期撤銷《人工智慧擴散規則》並強化半導體管制的行動相呼應，明確禁止全球範圍內使用華為昇騰AI晶片。

從政治層面看，隨著中美關係的日益複雜，美國政府將科技領域作為遏制中國的重要戰場。《晶片安全法》提案的提出，是美國政治博弈的一部分，旨在迎合國內某些政治勢力的需求，同時向國際社會展示其對中國的強硬態度。

而提案的支持者之一比爾·福斯特，雖然曾是一名粒子物理學家且有晶片設計經驗，但他的立場也難免受到政治因素的影響。

法案依賴的追蹤技術並非空中樓閣，驗證晶片位置的核心是通過訊號傳輸時間計算物理距離——晶片需與安全伺服器通訊，利用光速傳播的物理特性判斷其所在國家或地區。Google已在其資料中心內部應用類似技術追蹤晶片，而輝達現有晶片架構中部分模組已具備定位功能。

然而，遠端停用晶片的技術門檻更高，需在硬體層植入"後門"並確保通訊協議不可篡改。華盛頓智庫專家蒂姆·菲斯特（Tim Fist）指出，該技術可將全球晶片分為"安全"與"高風險"兩類，最佳化監管資源。

事實上，NVIDIA的技術儲備已具備遠端控制能力。

早在2016年，其驅動被曝捆綁“Telemetry”外掛，可後台收集資料並執行遠端指令。2025年曝光的5090D顯示卡則通過軟鎖機制限制算力，若檢測到裝置進入特定地理區域（如中國），GPU性能會從5090降級為5090D。

此外，BIOS簽名鎖和虛擬化功能限制（如vGPU僅支援專業卡）也體現了軟硬體協同控制的設計。研究顯示，NVIDIA Hopper架構的遠端認證流程涉及加密簽名、證書鏈驗證等，確保鎖定機制的不可逆性。

歷史上，輝達曾推出限制挖礦性能的LHR技術，但很快被駭客破解。類似地，位置追蹤技術若缺乏底層硬體保護，可能重蹈覆轍。

面對美國單邊技術管制政策的升級，輝達、AMD等晶片製造商陷入兩難境地。

美國政府近期提出的“晶片內建追蹤功能”法案，要求出口至特定國家的GPU需嵌入位置追蹤模組，以防止技術被用於軍事領域。然而，這一提案遭到業界的集體抵制。輝達拒絕對此發表評論，AMD、英特爾等廠商也保持沉默。

究其原因，新增追蹤功能將導致晶片研發成本上升20%-30%，並因設計複雜度增加延長產品周期6-9個月。更關鍵的是，消費者擔憂此類模組可能成為“後門”，削弱產品市場競爭力。

更麻煩的是美國的封鎖政策意外啟動了全球半導體產業的“去美化”處理程序。以華為昇騰系列晶片為代表的中國技術突破，正在重構全球算力格局。

昇騰910C採用超節點架構最佳化，單卡算力達512TOPS（INT8），較輝達A100提升64%，而成本僅為進口晶片的60%。尤為重要的是，其國產化率超過85%，配套的MindSpore框架已形成完整的開發生態，在智慧城市、自動駕駛等領域實現規模化應用。

NVIDIA GPU的“電子鐐銬”本質是技術安全與商業自由的博弈。在全球化供應鏈與地緣衝突交織的背景下，如何平衡創新、隱私與合規，將成為行業長期議題。對使用者而言，選擇權或許正逐漸讓位於不可逆的技術管制。 (壹零社)