照片:NVIDIA首席执行官Huang Ren-Hwan在美国加利福尼亚州展示了新公司产品。 \ AFP美国芯片公司NVIDIA的H20芯片有“后门”的风险。该公司最近接受了中国国家互联网信息办公室的采访,再次成为安全问题的重点。专家说,“后门”主要分为硬件和软件,这些硬件和软件可以实现操作,例如监视和定位,远程关闭和NVIDIA具有相应的“后门”技术。此外,美国政府在维护技术产品中的“后门”方面有许多不良记录。作为计算机系统的“神经中心”,如果芯片在工作中“生病”,一旦吸收了芯片,效果就注定了。 [Ta Kung Pao新闻]今年5月,美国众议员Bill。福斯特(Foster)领导了《芯片安全法》的建议,美国商务部要求该法案迫使美国芯片制造商添加“后门”,以受到出口控制的芯片以实现运营诸如监视和定位,远程关闭和数据返回之类的启动。 “后门”是指防止常见安全措施并获得访问程序或系统的隐藏机制,该机制主要分为硬件和软件。 “后门”硬件是保留在芯片设计或制造过程中的物理设备,而“后门”软件是该命令,该命令具有在软件中种植的“后门”功能。一些分析师认为,上述法案本质上是关于芯片作为“数字武器”的,并且攻击可以使用“后门”来占据系统控制,窃取数据,实施远程进行或干扰关键基础设施的运行。本月6日,NVIDIA发表声明,称该公司的芯片没有“后门”,不会给任何人访问或控制这些芯片的方法。但是外面的评论教导说,单独的声明不能平息怀疑。 H20不是安全,毫无意义且不环境的。 H20芯片是由NVIDIA专门针对中国市场推出的“特殊”芯片。其应用程序的关键情况集中在AI计算和数据中心市场,涉及大量敏感数据,安全问题尤为重要。从硬件的“后门”角度来看,H20芯片可以完全实现诸如“远程关闭”之类的功能。只要种植了H20芯片电源管理模块,并设置了相应的测量机制,就可以进行诸如直接切割芯片电源和对不稳定区域的电压维修之类的操作,以引起异常芯片功能,而无需依靠外部条件。添加硬件“后门”的另一种方法是更改固件启动程序。启动芯片时,启动程序将检查特定条件,例如地理位置信息,权限状态等。如果不满足条件,它可能会拒绝启动,请禁用一些高级操作或限制芯片性能。 Qi'anxin威胁情报中心的安全专家表示,在劳动阶段增加硬件“后门”更容易实现,但成本也有些毫无意义。通过软件或软件以及硬件协调添加“后门”更加灵活。 NVIDIA开发的统一计算设备体系结构(CUDA)被认为是使用软件激活“后门”的重要工具。 CUDA是一种占地系统,覆盖全球90%的AI研究机构,全球400万开发人员使用CUDA。想要使用最新的CUDA操作要求需要此处导入更新的软件。在此链接中,可以将芯片所在的系统添加到“后门”命令中。此“后门”可以实现操作,例如跟踪和定位,文件收集和屏幕采集。一些分析师说,H20对中国不是安全的筹码。除了不安全,H20不是先进的或友好的黎明。与H100芯片的标准版本相比,H20计算的总体功率仅为20%。 GPU核心的数量比H100低41%,并且性能降低了28%,这使得H20也不满足万亿级需求。对于使用低于14nm的流程的服务器GPU,节省水平的效率比必须达到0.5 tflops/w,而H20将无法达到此水平。开发独立和受控的技术系统。过去,美国在技术产品中保留“后门”有许多不良音符。美国设计了一种“芯片管理机制”,该机制促进了美国政府将建立相关部门来调整芯片设计,制造和制造的各个方面,企业和盟友的协调以实现AI筹码的控制是协调的。这种机制可能会实现操作,例如许可,监视和定位,跟踪使用以及使用限制ctions。一份详细说明的报告指出,NVIDIA的AI芯片实际上已经部署了上述大部分功能,但有些尚未激活。该报告还指出,即使芯片没有这些功能,美国也可以“协调”其盟友并通过工业链中的芯片添加硬件“后门”。中国科学院信息工程研究所的研究人员李·芬加瓦(Li Fenghua)表示,为了避免“后门”风险,中国可以使用法律障碍,技术突破并进行杂交,并在同一时间与工业机制的进口芯片安全评估和审查 - 制造商制造商和惩罚者和惩罚者一起建立了进口芯片安全评估和审查。