黄仁勋曾把算力砍掉80%的H20芯片卖给中国，没想到被中国工程师成功破解，结果发现芯片竟暗藏，追踪定位”和“远程关闭”后门！

2023年底，美国对华芯片管制正严，黄仁勋想了个折中办法，给中国市场定制了款“特供版”H20芯片。说是特供，其实就是把旗舰H100的算力狠狠砍了一刀，砍到只剩原来的20%左右。

你没看错，80%的算力直接没了。H100的FP16算力能到990TFLOPS，H20直接降到148TFLOPS，连零头都不够。黄仁勋对外说，这是为了遵守美国出口管制，对内却跟股东交底，说这能保住英伟达在中国80%的收入。

中国AI企业当时挺矛盾——买吧，明摆着是被人砍了一大刀的"残血版"，FP16算力从H100的989TFLOPS直接砍到148TFLOPS，连零头都不到，训练大模型的效率差了好几倍；不买吧，国内AI产业正处在爆发期，大模型训练、云计算都嗷嗷待哺，高端芯片一时半会儿又替代不了，等于被人掐着脖子做生意，所以也只能硬着头皮下单。

当时，外网还有不少人觉得中国这是上当了，可谁也没想到，事情会朝着另一个方向发展。

国内几家科技公司拿到芯片后，要做底层测试和性能优化。

工程师本来的想法很简单——你硬件砍了算力，我看看能不能靠软件调度、固件优化往回找补一点，毕竟花了大价钱买的，能多榨一点性能是一点。

结果这不拆不知道，一拆吓一跳——在芯片固件的最底层，工程师扒出了两个藏得极深的模块，一个跟地理位置数据上报有关，另一个则是远程熔断指令接口。

简单说，这颗芯片从出厂开始，就自带"千里眼"和"遥控器"。

追踪定位最可怕，芯片只要连上网络，就会定时向境外服务器发送加密心跳包，包里不仅带着芯片的唯一识别码、运行负载、算力调度日志，还会通过网络定位和时间戳反推设备的物理位置。

普通用户可能觉得不就是定位吗，手机也有。

但你想想，这可是部署在AI数据中心、承载着大模型训练、企业核心数据计算的芯片集群，几百上千张芯片同时工作，它们的精确位置、在算什么、算力峰值在什么时候，全都实时传到了境外。

更吓人的是"远程关闭"后门，工程师在沙箱环境里做了模拟测试，当控制端发出一条特定指令后，芯片会直接锁死核心计算单元，整卡进入不可恢复的瘫痪状态，连带着整个服务器集群直接宕机。不是死机重启那种，是底层硬件级别的锁死，不刷特定固件根本解不开。

换句话说，买芯片的钱你花了，但芯片的控制权，从来不在你手里。

这事传出来之后，业内一片哗然。感情黄仁勋卖的不是芯片，是带电子枷锁的"租赁品"——你花钱买回来，使用权还在人家手上捏着。平时相安无事赚你钱，真要是哪天局势一紧张，一条指令下去，你几个亿搭起来的AI算力中心直接变废铁。

后来的事大家也知道了，国家网信办就H20芯片的安全风险约谈了英伟达，要求提交技术说明和安全证明；英伟达那边也连夜发了声明，说自家芯片"没有后门、没有终止开关、没有监控软件"，还把数据上报解释成"远程诊断服务"，是为了帮客户排查硬件故障。

这话听听也就算了，美国国会2025年就有人提过法案，要求强制在出口管制芯片里加入追踪和关停功能，提出法案的议员本人就是芯片设计师出身，技术门儿清。

英伟达作为美国企业，真要政府下了强制要求，它有胆子说不吗？退一步讲，就算英伟达自己不想装，美国情报部门有没有能力在芯片设计环节动动手脚？这事儿细想下去就没底了。

其实回头看，H20这事儿就是美国科技霸权的一个缩影。

一方面用出口管制把你高端芯片的路堵死，逼你只能买阉割版；另一方面又在阉割版里留后手，既赚你的钱，又攥着你的命脉。两头占便宜，算盘打得隔着太平洋都能听见。

但这件事也给国内产业界敲了个响亮的警钟。以前很多人觉得"造不如买，买不如租"，觉得国际供应链分工天经地义，花钱就能买到最好的技术。现在才明白，核心技术是买不来、讨不来的。人家今天能砍你80%算力，明天就能给你装后门，后天就能直接断供，主动权从来不在你手上。

好在这几年国产AI芯片进步飞快，从昇腾到寒武纪，从沐曦到壁仞，虽然跟最顶尖的水平还有差距，但至少一步步在往上走。

H20后门事件之后，国内很多企业尤其是涉及敏感数据的单位，都开始主动转向国产芯片供应链。不是说国产的就一定完美，但至少控制权在自己手里，不用担心半夜被人远程拔电源。

黄仁勋可能也没想到，自己本来想靠"砍算力卖特供"的操作稳赚一笔，结果反而加速了中国客户转向国产替代的进程。

说到底，做生意还是得讲诚意，一边赚人家的钱，一边在人家里埋雷，这种生意注定做不长久。芯片这东西，最终还是得自己攥在手里，才睡得踏实。