這兩天，英偉達里外不是人。
前腳老黃才剛來咱們這，高調宣布可以向中國市場銷售 H20 顯卡，準備了幾十億美元的卡終于能出手。
后腳英偉達就因為 H20 的后門安全風險被有關部門約談。
剛聽到這消息時，差評君還以為這是什么空穴來風的事兒，但看到各大官媒都在轉發，就意識到事情肯定小不了。
估計老黃現在已經氣得皮衣都包裹不住他的怒火了。
咱們先來說說，具體是發生了什么事？
雖然官媒們轉發的信息字數不多，但這里面包含的信息量非常大，尤其是我下面給大家標出來的這兩句↓↓↓
實際上，美國議員們不僅是在呼吁美國出口的先進芯片配備 " 追蹤定位 " 功能，還把這個要求直接寫進了正在推進的法案里，也就是《芯片安全法案》。
雖說美國政府在芯片和軟件里邊偷偷植入后門，已經不是什么新鮮事了，但通過立法把這種見不得光的手段，這么明目張膽地亮出來，在差評君的印象里還是頭一回。
而這個法案之所以被提出，實際上也跟今年年初 DeepSeek 的爆火有關。
可能是因為 DeepSeek 的表現太強了，沖擊了美國政府官員的認知，導致他們在今年 4 月份的時候發表了一份關于 DeepSeek 的安全報告。
報告中引用了社媒研究機構 Graphika 的調查，說 DeepSeek 的模型技術可能是使用了被禁售的顯卡搞出來的。
所以他們就找準了 " 先進的顯卡被走私到了中國 " 這個點，一股腦地推各種芯片安全法案。
先是 4 月份的時候，有美國議員提出了《停止竊取我們的芯片法案》（The Stop Stealing our Chips Act）。
這個法案的手段和它的名字一樣簡單直白，就是通過設立舉報人激勵機制，鼓勵民眾去舉報把美國高算力芯片走私到中國的行為。
相比上個版本的舉報人機制，這個版本加強了技術方面的限制手段。
其中的核心就是在芯片里頭植入位置驗證技術，用來查看芯片是不是流入到了禁售地區，并且廠商們還必須向有關部門提供位置轉移的證據，一旦發現芯片到了限制區域（比如中國），制造商就要遠程將其鎖死。
而比爾福斯特之所以能提出這種法案，也是因為他是個技術派 —— 哥們原本就是粒子物理學家出身，懂芯片設計和 AI 應用開發。
我們估摸著，官媒消息中提到的美國人工智能領域專家大概率就是指他。
因為在之前的一些報道中有講到，比爾毫不掩飾地指出，目前英偉達的芯片里面已經內置了大部分定位技術。
差評君猜哈，應該不是顧及老黃要來華交流的面子問題，而是因為 6 月份的時候，美國政府開了個大會，討論了為什么美國必須在 AI 領域領先。
在開完這個會后，他們在 7 月份決定再次推進《芯片安全法案》，打算進一步打擊咱們的 AI 產業。雖然目前法案還在提出階段，但是已經得到了國會兩院的兩黨支持。
也就是說，這個法案在走向立法的過程中，來自美國兩黨的阻礙幾乎等于沒有。
所以，在這個時間節點下，我們的國家網信辦約談英偉達可以說是一件正確且合理的事情。
但你們可別單純地覺得，咱們此舉只是為了敲打敲打英偉達。
因為差評君查了一下這背后的技術原理，發現事情可能沒咱們想的那么樂觀。
首先跟很多人想的不一樣的是，這項法案里既不是給芯片內置 GPS 來追蹤定位，也不是用 " 地理圍欄 " 這種軟件技術來劃定一個監控范圍。
至于為什么，在《AI 芯片的位置驗證》（Location Verification for AI Chips）這篇文章中，作者（Asher Brass）給出了回答：
1、內置 GPS 的話容易被破解，而且那些已經賣出去的 AI 芯片并沒有內置 GPS 接收器。
2、地理圍欄需要在世界范圍內劃出一片能用美國 AI 芯片的區域，然后禁用區域外的芯片，工程量會非常大，實施起來會更加困難。
那么基于 Ping 的定位是怎么一回事呢？
你可以理解為，Ping 是一臺設備（比如手機、電腦）向另一臺設備（比如服務器）發送消息，然后接收到對方回復的應答消息的行為（信號的一次往返）。
假設設備 A 向服務器 B 發送 "Ping" 需要 1 毫秒來響應，并且我們知道網絡光纖的傳輸速度等同于光速，也就是約 30 萬公里 / 秒，那我們就能算出信號的往返距離大概是 300 公里，這時候再除以 2，就能得出設備和服務器的單程距離應該是 150 公里。
當然，要完成定位只算出兩臺設備的距離是不夠的，還得加入更多的設備才能鎖定位置。
比如咱們要鎖定設備 A，至少還得分別算出它到服務器 C 和服務器 D 的距離，然后用小學二年級學過的三角定位法得出大概位置。
當然這里可能有些差友會問：假如我不聯網呢，美國還能知道我的卡在哪里嗎？
嗯。。。按照法案的要求來看，他們會強制所有 AI 芯片向地標服務器發送驗證信息，所以斷網之后你的卡就未必能用了。
了解完原理，相信大家已經意識到了，這項技術完全可以通過軟件來實現，并且還能用在那些老顯卡上。
之前已經有工程師團隊在 H100 顯卡上實現了初級版本的位置驗證。下方這個截圖就演示了，新加坡的一個原型地標服務器，可以驗證新加坡的 AI 芯片是否有在粉色線圈的區域內。
那對于老黃來說，國會老爺們的靈機一動，他們又得付出什么代價呢？
在前面提到的那篇文章里，作者已經把賬給英偉達算清楚了，并且給出了在 6 個月內就能完成的措施（PS：從法案立法頒布到真正落地，有 6 個月的緩沖期）。
其中包括固件和軟件更新，使 AI 芯片可以快速進行位置驗證，成本大概是 100 萬美元；以及需要在所有可能發生走私活動的國家及地區附近，建設一個由可信地標服務器組成的網絡，每年的成本大概是 250 萬美元到 1250 萬美元之間。
要換做我是老黃，我早就在心里罵娘了，無端端給我增加這么多不必要的運營成本。
但這篇文章的作者也表示，一套位置驗證系統的成本，只需要老黃多賣 500 塊 AI 芯片就能收回來啦～
這老黃不更得罵娘了，英偉達的中國特供版 H20 都屬于是 " 顯卡滯銷幫幫我們 " 的境地了，美國政府還來整這死出。
所以說回咱們開頭提的那個觀點，老黃在這起事件中完全就是個受害者，害他的不是我們，而是美國政府。
人家本來高高興興地來中國做生意，給顯卡找銷路，結果美國政府這一波騷操作，給老黃整得里外不是人，接下來的生意也不好做了。
如今以華為昇騰為代表的國產算力卡已經讓我們看到突圍的曙光了，接下來咱們就是再接再厲，讓《芯片安全法案》這種東西成為一紙空文，被掃進歷史的垃圾堆里。
來源：差評君
