Nvidia 堅決反對晶片後門：美中AI技術緊張局勢持續升溫

在一項震撼科技界與地緣政治領域的明確聲明中，Nvidia 首席安全長 David Reber Jr. 堅決否認在該公司先進 AI 晶片中實施後門或「終止開關」的想法。這項宣言正值關鍵時刻，這家半導體巨頭發現自己陷入美國與中國在人工智慧技術控制方面日益升級的緊張局勢交火中。

「NVIDIA 晶片中沒有後門，沒有終止開關，沒有間諜軟體。這不是建構可信賴系統的方式——永遠不會是，」Reber 在最近的部落格文章中明確表示。這項聲明正值美國立法者考慮更嚴格出口管制，以及中國官員對 Nvidia 硬體中現有安全漏洞提出指控的雙重壓力之下。

爭議在中國網路空間管理局聲稱 Nvidia 的 H20 晶片——專為中國市場設計以符合美國出口限制——包含「嚴重安全問題」後進一步升溫。中國官員甚至暗示美國 AI 專家已「揭露 Nvidia 的運算晶片具有位置追蹤功能，並能遠端關閉該技術」。Nvidia 立即否認這些指控，強調其產品中不存在此類機制。

與此同時，美國立法者一直在推進晶片安全法案，這項跨黨派倡議將要求出口晶片納入「位置驗證」技術。這項由參議員 Tom Cotton 等人推動的立法，旨在「透過改善先進晶片監管，防止先進美國晶片落入中國共產黨等對手手中」。拜登政府的 AI 行動計畫同樣鼓勵探索「利用先進 AI 運算的新舊位置驗證功能，確保晶片不在關切國家」。

在他的部落格中，Reber 提出反對此類干預的有力論證，將後門和終止開關描述為與健全網路安全原則根本不相容。「為了降低濫用風險，一些評論家和政策制定者提議要求硬體『終止開關』或內建控制，能在未經使用者知情和同意下遠端停用 GPU，」他寫道。「Nvidia GPU 沒有也不應該有終止開關和後門。」

Reber 的論證超越單純的企業偏好，借鑑既定的網路安全智慧。「沒有所謂『良好』的秘密後門——只有需要消除的危險漏洞，」他論證，將終止開關比作「購買一輛車，經銷商保留手煞車遙控器——以防他們決定你不應該開車」。根據 Nvidia 的說法，此類機制將代表「永久缺陷」和「災難的公開邀請」。

這位安全長引用歷史先例支持其立場，指向柯林頓時代國家安全局 1990 年代的 Clipper 晶片倡議——一項試圖實施具有政府後門存取加密的失敗嘗試，最終因根本安全缺陷而被放棄。「Clipper 晶片代表內建後門的一切錯誤，」Reber 指出，解釋安全研究人員如何發現可被惡意行為者利用的漏洞。

這場辯論在執法行動日益加強的背景下展開。就在最近，兩名中國公民在加州被逮捕，罪名是非法運送價值數千萬美元的先進 Nvidia AI 晶片到中國。根據司法部的說法，被告據稱在 2022 年 10 月至 2025 年 7 月期間，透過新加坡和馬來西亞等中介國家出口受美國出口管制特別限制的 Nvidia H100 GPU。

這些逮捕凸顯全球 AI 主導地位競爭的高風險。像 Nvidia H100 系列等先進 AI 晶片已成為開發大型語言模型和其他尖端 AI 應用的關鍵基礎設施。它們的運算能力代表美國政府旨在透過出口限制控制的戰略資產，擔心不受限制的存取可能加速中國的 AI 能力，並可能造成國家安全疑慮。

對 Nvidia 而言，這種情況創造了微妙的平衡行為。該公司必須在嚴格的美國出口管制下導航，同時維持對廣大中國市場的存取——世界第二大經濟體和 AI 技術的主要消費者。在美國政府要求下實施後門或終止開關，可能嚴重損害在中國和其他國際市場的信任，可能驅使客戶轉向如華為等公司正在開發的國內替代方案。

Reber 的部落格似乎同時針對兩個受眾。對美國政策制定者，他警告強制後門將是「過度反應，將不可挽回地損害美國的經濟和國家安全利益」。對國際客戶，特別是中國的客戶，他提供保證，表示 Nvidia 的產品仍然值得信賴，沒有隱藏的控制機制。

這位安全長強調 Nvidia 的安全方法涉及多層保護，創造一個「沒有單點漏洞能夠危害或關閉系統」的系統。他論證，這種架構一直是美國技術領導地位的基礎。「數十年來，這就是 NVIDIA 和美國產業在保護使用者和促進經濟成長的同時推動創新的方式。現在不是偏離這個成功公式的時候。」

隨著全球 AI 競賽加速，國家安全疑慮與技術創新之間的緊張關係持續加劇。Nvidia 對後門和終止開關的堅定立場突顯全球技術供應鏈的複雜相互依存關係，以及在連結世界中執行出口管制的挑戰。這場辯論的解決方案不僅將塑造半導體監管的未來，也將塑造 AI 時代國際技術治理的更廣泛格局。