查看完整版本: [-- 英伟达再度深夜发声:我们的芯片不存在后门、终止开关、监控软件[1P] --]

武当休闲山庄 -> 数码讨论 -> 英伟达再度深夜发声:我们的芯片不存在后门、终止开关、监控软件[1P] [打印本页] 登录 -> 注册 -> 回复主题 -> 发表主题

jjybzxw 2025-08-06 12:49

8 月 1 日凌晨,英伟达向第一财经记者回应:“网络安全对我们至关重要。NVIDIA 的芯片不存在‘后门’,并不会让任何人有远程访问或控制这些芯片的途径。”IT之家 8 月 6 日消息,今天凌晨,英伟达通过官微发布长文《NVIDIA 芯片不存在后门、终止开关和监控软件》。

NVIDIA GPU 是现代计算的核心,被广泛应用于医疗健康、金融、科学研究、自动驾驶系统和 AI 基础设施等行业。业界将 NVIDIA GPU 集成于众多系统中,包括 CT 扫描仪、MRI 机器、DNA 测序仪、空中交通雷达跟踪系统、城市交通管理系统、自动驾驶汽车、超级计算机、电视广播系统和游戏机等。

为了降低误用风险,一些专家和政策制定者提出需要在硬件中设置“终止开关”或内置控件,以便在用户不知情和未经同意的情况下远程禁用 GPU。有人怀疑这种情况已经存在。

NVIDIA GPU 不存在也不应该设置终止开关和后门。

硬编码单点控制始终是不可取的想法

30 多年前,NVIDIA 开始设计处理器。经验告诉我们,将后门和终止开关嵌入到芯片有可能为黑客和敌对势力提供可乘之机,这将会破坏全球数字基础设施和业界对领先技术的信任。很多国家和地区的既定法律对此也有明确规定,要求公司修正漏洞,而不是制造漏洞。

直到最近,这一政策仍得到普遍采用。当安全研究人员发现 CPU 的“Spectre”和“Meltdown”等漏洞时,政府和业界迅速一致地采取应对措施,以消除风险。

这一原则仍然有效。不存在所谓“好”的秘密后门,只有必须被彻底消除的危险漏洞。产品安全性必须始终以正确的方式实现:通过严格的内部测试和独立验证,并完全遵守全球网络安全标准。强大的安全性建立在“深度防御”的原则之上:叠加多重保障措施,以确保任何单点漏洞都不会损害或关闭系统。几十年来,NVIDIA 和业界都在通过这种方式促进创新,同时保护用户和促进经济增长。我们认为应该继续坚持这种有效的做法。

历史教训:Clipper 芯片崩溃事件 —— 政策和技术失误

20 世纪 90 年代,网络安全社区通过美国国家安全局的 Clipper 芯片项目吸取了惨痛的教训。该项目于 1993 年推出,旨在提供强大的加密功能,同时通过密钥托管系统允许政府后门访问。

Clipper 芯片内置后门被证明是错误的做法。安全研究人员发现了系统中的根本性缺陷,这些缺陷可能会导致恶意方篡改软件,造成了可被对手利用的集中式漏洞。政府后门的存在本身就会损害用户对系统安全性的信心。

终止开关和内置后门会造成单点故障,并且违反网络安全的基本原则

推广智能软件工具,排除危险的硬件陷阱

有人将智能手机的“查找我的手机”或“远程擦除”等功能视为 GPU 终止开关的模型。这种类比站不住脚,因为软件功能完全由用户选择和控制,它们不是硬件后门。

我们始终支持开放、透明的软件,在用户知晓并征得其同意的情况下,帮助客户充分利用其 GPU 驱动的系统(包括诊断、性能监测、错误报告和及时修补)。我们坚持负责任且安全的计算,这将帮助我们的客户脱颖而出,并保持行业领先。

在芯片中硬植“终止开关”则完全不同:这是用户无法控制的永久性缺陷,有可能造成严重后果。这就像买一辆汽车时,经销商设置远程制动,以控制您的开车行为。这不是合理的政策,而是一种过度的反应,将对美国和全球经济以及国家安全利益造成不可弥补的损害。

硬件完整性应无偏见且不可协商

几十年来,政策制定者始终支持业界努力打造安全可靠的硬件。政府也拥有许多工具和方法来保护国家、消费者和经济发展。但故意削弱关键基础设施绝不应该成为其中之一。

NVIDIA 芯片中没有后门、终止开关和监控软件。这些绝不是构建可信系统的方式,也永远不会是

据IT之家此前报道,为维护中国用户网络安全、数据安全,依据《网络安全法》《数据安全法》《个人信息保护法》有关规定,国家互联网信息办公室于 2025 年 7 月 31 日约谈了英伟达公司,要求英伟达公司就对华销售的 H20 算力芯片漏洞后门安全风险问题进行说明并提交相关证明材料


jjybzxw 2025-08-06 12:50
英伟达关于芯片安全问题的声明及其背景

英伟达(NVIDIA)作为全球领先的图形处理单元(GPU)制造商,其产品广泛应用于多个高科技领域,包括医疗健康、金融、科学研究、自动驾驶系统和人工智能(AI)基础设施等。近日,英伟达通过官微发布了一篇长文《NVIDIA 芯片不存在后门、终止开关和监控软件》,以回应关于其芯片可能存在安全风险的质疑。

关键声明内容

1. 不存在后门和终止开关:
   - 英伟达明确表示,其 GPU 中不存在也不应该设置所谓的“终止开关”或内置控件,这些控件可能在用户不知情和未经同意的情况下远程禁用 GPU。
   - 硬编码单点控制被认为是不可取的,因为它可能为黑客和敌对势力提供可乘之机,从而破坏全球数字基础设施和业界对领先技术的信任。

2. 法律和政策支持:
   - 许多国家和地区的法律规定,公司应当修正漏洞而非制造漏洞。这一政策得到了普遍采用,并在发现 CPU 漏洞如“Spectre”和“Meltdown”时得到了迅速应对。
   - 英伟达强调,产品安全性必须通过严格的内部测试和独立验证来实现,并完全遵守全球网络安全标准。

3. 历史教训:
   - 英伟达提到了 20 世纪 90 年代美国国家安全局推出的 Clipper 芯片项目,该项目旨在提供强大的加密功能,但同时也内置了政府后门访问。最终,该项目因安全研究人员发现的根本性缺陷而失败。
   - 这一历史教训表明,政府后门的存在会损害用户对系统安全性的信心,而终止开关和内置后门会造成单点故障,违反网络安全的基本原则。

4. 智能软件工具的支持:
   - 英伟达支持开放、透明的软件工具,这些工具在用户知情并同意的情况下帮助客户充分利用其 GPU 驱动的系统。
   - 与智能手机的“查找我的手机”或“远程擦除”等功能不同,这些软件功能完全由用户选择和控制,而不是硬件后门。

5. 经济和国家安全影响:
   - 英伟达认为,在芯片中硬植“终止开关”是一种过度的反应,将对美国和全球经济以及国家安全利益造成不可弥补的损害。

背景及影响

- 国家互联网信息办公室约谈:
  - 2025 年 7 月 31 日,国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》等法律法规,约谈了英伟达公司,要求其就对华销售的 H20 算力芯片漏洞后门安全风险问题进行说明并提交相关证明材料。
  - 英伟达在 8 月 1 日凌晨回应称,其芯片不存在“后门”,不会让任何人有远程访问或控制这些芯片的途径。

- 市场影响:
  - H20 是英伟达基于上一代 Hopper 架构、专为中国市场定制的 AI 芯片。尽管其性能指标与最新的 Blackwell 架构芯片有较大差距,但其性能仍领先于大多数国产 AI 芯片,并且支持英伟达的软件生态。
  - 白宫科技政策办公室主任迈克尔·克拉茨奥斯表示,美国政府正与科技行业合作,密切监控敏感芯片的流向,并研究为 AI 芯片植入更先进的定位追踪技术。

结论

英伟达的声明不仅重申了其产品的安全性,还强调了公司在维护全球数字基础设施和用户信任方面的承诺。通过回顾历史教训和强调当前的安全标准,英伟达试图消除外界对其芯片可能存在安全风险的担忧。然而,随着国际形势的变化和技术竞争的加剧,芯片安全问题将继续成为各方关注的焦点。

姜谷粉丝 2025-08-06 14:47
根据最新公开信息,英伟达于2025年8月6日凌晨通过官网发布声明,由其首席安全官大卫·雷伯(David Reber)署名,针对近期芯片安全争议作出正式回应。核心内容及背景如下:

🔒 一、英伟达的核心声明
否认存在硬件后门与远程控制功能
英伟达明确表示:其芯片(包括H20等型号)不存在硬件后门、终止开关或监控软件。任何远程禁用或控制功能均未被植入硬件,用户对设备拥有完全控制权。123

硬件后门的危害性
英伟达指出,在芯片中硬编码远程控制功能是“永久性缺陷”,类比为“购车时经销商设置远程制动器控制用户驾驶行为”,将破坏全球技术信任、威胁关键基础设施安全,并对经济造成不可逆损害。13

软件功能与硬件后门的区别
针对部分人士以智能手机“查找设备”功能类比GPU终止开关的说法,英伟达强调:软件功能由用户自主启用且可控制,而硬件后门用户无法干预,两者本质不同。13

⚙️ 二、声明背景与争议焦点
中国网信办约谈事件

7月31日,中国国家互联网信息办公室约谈英伟达,要求就H20芯片的“漏洞后门安全风险”提交说明及证明材料13。
争议源于美国议员提议立法,要求出口芯片内置追踪定位及远程禁用功能,并有专家称英伟达芯片已具备相关技术34。
H20芯片的特殊性

H20是英伟达专为中国市场设计的合规版AI芯片,性能约为旗舰H100的15%-30%,占其中国区收入的80%34。
2024年4月遭美国禁售,7月恢复对华销售后,黄仁勋称“已获大量订单”34。
🌍 三、各方立场与后续动态
主体    立场/行动
英伟达    坚持开放透明原则,称30年来从未嵌入后门,认为政策应通过软件层实现安全而非削弱硬件23。
美国政府    正与科技企业合作开发更先进的芯片追踪技术,加强对敏感技术流向(尤其对中国)的监管4。
中国监管机构    依据《网络安全法》等法规,要求外企证明产品无威胁国家安全的后门,此次约谈属例行安全审查13。
💎 结论
英伟达此次声明是对全球市场(尤其中国)安全关切的直接回应,试图通过技术逻辑(硬件/软件区别)和政策风险(经济与安全平衡)双重论证其芯片的可靠性。然而,地缘政治博弈下,芯片安全问题已成技术、政策与信任的综合议题,需持续关注后续监管动态与技术验证进展。


查看完整版本: [-- 英伟达再度深夜发声:我们的芯片不存在后门、终止开关、监控软件[1P] --] [-- top --]


Powered by www.wdsz.net v8.7.1 Code ©2005-2018www.wdsz.net
Gzip enabled


沪ICP备:05041533号