路透社12月10日报道，英伟达正在开发一项基于GPU遥测技术的位置验证系统，该技术能够识别其AI芯片在哪个国家运行，旨在应对日益严重的芯片走私问题。

据知情人士透露，这项技术近几个月已在公司内部进行演示，计划作为可选软件更新提供给用户安装，并将首先应用于最新的Blackwell系列芯片。

该位置验证功能利用英伟达GPU的机密计算能力,通过监测芯片与英伟达运营服务器通信的时间延迟来推断地理位置。英伟达官方表示,这是一项新的软件服务,使数据中心运营商能够监控AI GPU集群的健康状况、完整性和库存情况。

该公司强调这款由客户安装的软件代理使用GPU遥测技术进行监控,主要目的是帮助大型数据中心客户跟踪芯片的整体计算性能。英伟达首席技术官表示,该功能将优先在具备更多安全特性的Blackwell芯片上部署,同时正在研究适用于前几代Hopper和Ampere芯片的方案。

这项技术的推出回应了美国国会两党议员和白宫的呼吁。今年5月,美国议员提出法案要求为限制对华出口,在英伟达GPU中内置位置追踪功能,并指示商务部制定芯片安全机制要求时优先考虑保密性。

使用地理验证系统可以帮助检测产品销售目的地被改变、走私或其他未经授权的使用情况。然而这一方案也引发了复杂的国际反应。中国国家网信办传唤英伟达公司,询问其H20芯片是否存在安全后门,担忧该芯片可能被嵌入定位追踪等功能甚至具备远程控制能力,从而对中国用户的数据安全构成威胁。

政策转向中的技术角力

英伟达的位置验证技术推出恰逢美国对华芯片出口政策出现微妙转变。12月9日,特朗普总统宣布批准英伟达向中国出口H200 AI芯片,但要求美国政府从销售额中抽取25%分成,且销售仅限于获批准的客户。

这一决定结束了数周讨论,显示美国试图在国家安全与企业利益之间寻求平衡。特朗普政府希望鼓励中国企业使用H200芯片,同时限制更先进的Blackwell系列芯片销售,以保持技术代差优势。

然而这项政策能否真正实施仍存在疑问。外交政策专家对中国是否会允许本国企业购买这些芯片表示怀疑,特别是在芯片可能内置位置追踪功能的背景下。

日本媒体分析指出,为规避美国政府的出口管制,中国企业被认为通过第三国走私AI半导体,这使得位置验证技术的实际效果面临挑战。知名硬件媒体Gamers Nexus的调查报告揭示了包括台湾、香港、新加坡、深圳在内的Nvidia GPU走私产业链,显示各方如何钻美国科技管制的漏洞。

从技术实现角度看,软件专家表示英伟达完全可以在不损害产品安全性的前提下构建位置验证机制。该系统通过网络延迟推断地理位置的方法与其他基于互联网的服务类似,理论上不需要在芯片硬件层面预留后门。

英伟达强烈否认其芯片存在后门,并强调该功能的可选性质——需要客户主动安装才能生效。这种设计试图在满足美国政府监管要求与消除国际客户安全担忧之间找到平衡点。

数据主权与技术信任危机

位置验证技术引发的争议揭示了当前全球半导体产业面临的深层矛盾。一方面,美国政府自2022年开始实施AI半导体出口管制,试图通过技术封锁维持战略优势。

另一方面,中国作为全球最大的半导体市场,对芯片供应安全和数据主权高度敏感。英伟达作为市场主导者,其芯片被广泛应用于AI训练和推理任务,任何可能的监控功能都会触发国家安全层面的警惕。

中国网信办对H20芯片安全后门的关切反映了更广泛的技术信任危机。在数字主权时代,硬件层面的潜在监控能力被视为比软件漏洞更严重的威胁,因为它可能绕过操作系统和应用层的安全防护。即使英伟达声称位置验证基于网络通信而非硬件后门,机密计算能力本身也意味着芯片具备某些特权操作权限,这些能力的边界和治理机制成为关注焦点。

从产业发展角度看,这场围绕位置验证技术的博弈可能对全球AI产业格局产生深远影响。如果中国拒绝采购带有位置追踪功能的芯片,可能进一步加速本土替代进程。

同时,其他受到美国出口管制影响的国家也可能对此类技术保持警惕,推动区域性AI供应链的形成。英伟达虽然在技术上保持领先,但必须在复杂的地缘政治环境中维持商业利益,这种困境在H200对华销售附带25%政府分成的条款中体现得尤为明显。

技术本应是中立的工具,但在大国竞争背景下不可避免地被赋予政治属性。位置验证技术的推出试图为出口管制提供技术解决方案,却也暴露出全球化半导体供应链面临的信任赤字。无论这项技术最终是否广泛部署,它所引发的讨论已经深刻影响了行业对技术主权、数据安全和国际合作的认知。