中方早有预警!美国果然动手了,AI芯片暗藏后门,后果不堪设想!
事情是怎么被发现的?
一批标着“戴尔企业级服务器”的货柜运抵东南亚港口,收货方开箱验货时,有人在箱子角落摸到一块黑乎乎的方块,大小接近旧款智能手机,无标识,但带天线和电路痕迹。
打开服务器机箱后,又在主板与散热片缝隙中发现一枚指甲盖大小的金属片,轻微发热。
技术员用频谱仪扫描,确认这些装置正持续向外发射定位信号。
消息在业内迅速扩散,中国部分芯片经销商开始私下流传拆解视频,教同行如何排查这类装置。
直到两名接近美国执法部门的消息人士证实,外界才意识到:这不是偶然,而是美国政府系统性地在出口AI芯片中植入追踪器。
位置追踪器并非新技术。
美国海关、联邦调查局数十年来将其用于监控高价值或受管制物品,如军用飞机零件、核材料容器。
但将此类手段应用于高端AI芯片,是首次。
关键在于,这些装置被嵌入包装甚至电路板,全程未告知进口方。
你购买的是服务器,内部却藏着实时上报位置的监控设备。
这已不是商业行为,而是隐蔽的监控行动。
供应链多位业内人士透露,美国商务部工业与安全局(BIS)联合联邦调查局(FBI)建立“高风险货单”名单,专门监控可能经第三国转运至中国的AI服务器。
戴尔与超微成为重点目标,因其产品大量搭载英伟达与AMD的高端AI芯片——A100、H100,以及后来专为中国市场设计的H20。
美方声称仅针对“可疑转运”,但“可疑”标准模糊,操作过程完全不透明。
制造商无法确认装置是在出厂、仓储还是运输途中被植入。
不确定性正是最大风险。
用户无法判断所购设备是否携带追踪器。
更棘手的是,追踪器体积持续缩小,部分已做到毫米级,直接焊接在主板非关键走线上,外观与普通电容、电阻无异。
除非使用X光断层扫描或功耗异常分析,普通企业根本无法识别。
有从业者坦言:“收芯片得先过安检,否则根本不敢用。”
比物理追踪器更危险的,是芯片内部可能存在的硬件级后门。
2025年5月,美国国会部分议员提出《芯片安全法》草案,要求所有出口高端AI芯片强制内置位置追踪功能,并支持“远程阻止启动”。
这意味着,只要美方认定用户“违规”,即便芯片已部署于数据中心,也可远程使其失效。
英伟达虽否认H20具备该能力,但芯片固件与底层代码完全闭源,用户无法验证其真实性。
你拿到的是一块黑箱,卖家声称安全,但钥匙只在他手中。
北京邮电大学硬件安全研究者指出,现代AI芯片集成度极高,晶体管数量动辄上百亿,内部结构复杂到设计者都难以完全掌握每一处细节。
在此条件下,植入特定条件下触发的恶意电路在技术上完全可行。
360集团周鸿祎曾表达担忧:闭源架构使企业丧失安全验证主动权,再严格的软件审计也无法触及硬件层“暗门”。
这不是假设。
若金融交易系统、电网调度平台或城市交通控制中心因一块进口芯片被远程锁死而瘫痪,后果不堪设想。
美国政府并未停止。
有消息显示,商务部内部正讨论将此类追踪技术设为强制标准,覆盖所有对华出口先进芯片。
一旦立法通过,每一块进口AI芯片都可能成为埋在中国关键信息基础设施中的定时炸弹。
表面是防止技术外流,实质是以硬件手段实施长臂管辖——你使用我的芯片,就必须接受我的规则,哪怕规则是你毫不知情时强加的。
中方早已预警。
2025年8月,外交部发言人林剑明确反对将科技与经贸问题政治化、工具化、武器化。
此表态直指核心:技术不应成为打压工具。
全球供应链环环相扣,单边封锁不仅伤及他国,最终反噬自身。
美国科技企业同样面临芯片交付延迟、成本飙升的困境。
中国并未被动应对。
2025年7月底,国家网信办约谈英伟达,要求其就H20芯片安全性作出说明,尤其是否存在远程控制或数据回传后门。
此举罕见——监管部门极少直接点名外国企业并索要技术细节。
但这也表明,中方对供应链安全的警惕已达临界点。
值得注意的是,此次约谈发生在追踪器事件公开前,说明相关部门早已察觉风险,只待实证。
然而,约谈与外交抗议无法解决根本问题:如何检测?
如何防范?
普通企业无力承担芯片级安全审计。
业内专家指出,排查硬件追踪器或恶意电路至少需三样:高精度X光成像设备、电磁侧信道分析仪、具备芯片逆向工程能力的团队。
这些资源动辄千万,多数省级数据中心尚不具备。
国内科研机构正尝试开发开源、低成本检测工具,例如利用机器学习模型分析芯片正常工作时的功耗曲线,识别异常波动。
但技术突破仍需时间,短期内难以覆盖全部风险。
于是,国产替代从选项变为必选项。
过去,国产GPU因性能落后被边缘化。
如今,关键行业重新评估优先级:宁可算力稍弱,也不能将命脉交予他人。
金融、电力、交通、通信等领域开始在非核心业务中试用国产AI芯片。
虽然训练速度仅为英伟达产品的三分之一,但代码全开源、架构全透明,问题可自主排查修复。
“自主可控”压倒“绝对算力”,成为新共识。
此事暴露更深层危机:全球科技合作的信任基础正在崩塌。
技术曾被视为中立载体,如今却成为监控工具。
一块芯片可能携带定位器,一段固件可能隐藏后门,连包装盒都成情报节点。
这种环境下,采购行为充满不确定性。
有网友直言:“以前怕买到假货,现在怕买到‘听话’的真货。”
美国一边呼吁“去风险化”,一边自身成为最大风险源。
要求他人透明,自己却暗中监控;指责他国技术封锁,自己却在硬件埋雷。
这种双重标准加速全球供应链割裂。
也有人认为风险被夸大。
他们主张,追踪器仅针对“非法转运”,正规渠道应无虞。
但“非法”定义权掌握在美国手中。
今日绕道新加坡被视为违规,明日搭配国产服务器使用进口芯片是否也算“规避管制”?
规则可随时调整,解释权不在你手,这种不确定性本身就是威胁。
更关键的是,芯片供应链长达十几环,任一节点被盯上,整条链皆受牵连。
反制手段存在,但成本高昂。
收货时使用信号屏蔽箱、部署前进行全频段扫描,仅能防御已知追踪器。
若美方改用低功耗蓝牙、UWB甚至通过电源线泄露信息,现有方法立即失效。
技术对抗永无止境,被动防御终非出路。
真正的解方仍是“自己造”。
中国在AI芯片领域投入巨大,虽高端制程受限,但在架构设计、软件生态、场景适配方面进展显著。
部分国产芯片在特定算法上已接近英伟达效率,且因针对本土需求优化,实际部署效果更优。
最重要的是,它们无闭源黑箱,代码可审计,模块可验证。
这种“透明性”,在信任稀缺的时代,成为最稀缺资产。
这场风波不只是技术问题,更是信任危机。
当买卖双方连基本诚信都无法维系,再高效的供应链也会锈蚀。
美国或许以为硬件后门能永久掌控主动权,却忽略一个事实:依赖强制力建立的优势极其脆弱。
今天你给芯片装追踪器,明天别人就不用你的芯片。
历史反复证明,技术霸权从不靠封锁与监控建立,而靠开放、合作与互信。
可惜,有人正在遗忘这一点。
那些藏在电路板缝隙里的小黑块,与其说是追踪器,不如说是一面镜子——照出全球科技秩序的剧烈震荡。
没人能预判博弈终局,但一点日益清晰:在这个时代,真正的安全,不是别人给的承诺,而是自己握在手中的技术。
