警惕芯片安装“后门”。国家互联网信息办公室日前就H20算力芯片漏洞后门安全风险约谈美国英伟达公司一事受到国内外广泛关注。尽管英伟达方面表示H20芯片“没有后门”,但相关专家对《环球时报》记者表示,美国政府部门有多种技术途径为芯片设置“后门”,甚至可能连厂商自己都不知道,对此需要保持高度警惕。
今年5月,美国议员提出名为《芯片安全法》的提案,要求所有高端人工智能(AI)GPU和AI芯片,必须在180天内设置“位置追踪”技术,以确保这些芯片不会流入特定国家,尤其是中国大陆。支持这一提案的美国国会议员比尔·福斯特还鼓吹,对于未获得出口许可的芯片,将远程阻止其启动,从而解决AI芯片违反美国出口管制政策、大规模走私的问题。有美国AI领域专家透露,英伟达算力芯片“追踪定位”“远程关闭”技术已成熟。这引发外界对“中国特供版”H20芯片可能存在“后门”漏洞的广泛猜测。北京邮电大学网络空间安全学院研究员刘欣然近日表示,尽管英伟达公司否认H20芯片具备“追踪定位”和“远程关闭”功能,但由于该芯片的大部分设计细节仍处于高度保密状态,且关键驱动与固件具有闭源特性,进一步增加了芯片级“后门”检测的难度,因此在短时间内难以进行有效的逆向验证。
据介绍,所谓硬件“后门”是一种被故意植入到硬件设备中的恶意电路或代码,它允许攻击者绕过正常的安全机制,获取对设备的未授权访问。360集团创始人周鸿祎近日接受《环球时报》记者采访时表示,从技术层面而言,给芯片增加“后门”,无论是从硬件还是软件层面都具备高度可行性。例如此前就有芯片厂商为主CPU增加了一个小CPU,用于控制和监视主CPU的工作状态。这种小CPU自带微型操作系统,具备通信功能,能够根据厂商预置软件执行特定任务。尽管芯片厂商说这种增加小CPU的设计是用于强化系统管理,但如果其软件存在不小心留下的漏洞或者故意设置的“后门”,幕后黑手就很可能利用它进行隐秘操作。
技术后门是指绕过正常安全检查机制,获取对程序或系统访问权限的方法。其初衷是为了方便开发者调试和修复漏洞,但如果未及时移除,就可能被恶意攻击者利用,导致未经授权的系统访问和敏感信息获取
2025-07-21 11:29:04国安部在如今高度数字化的时代,网络安全的重要性愈发凸显,不仅关乎着个人隐私、企业秘密,甚至影响着国家安全。国家安全部今天(21日)发布相关提示文章,要警惕“隐形窃密通道”。
2025-07-21 08:59:37警惕!境外生产芯片可能故意留“后门”技术后门是指绕过正常安全检查机制以获取对程序或系统访问权限的方法。虽然初衷是为了方便开发者调试和修复漏洞,但如果未及时移除,被恶意攻击者利用,就会变成严重的安全隐患,允许未经授权的访问和敏感信息的窃取
2025-07-23 11:26:06国安部发文提示近日,英伟达算力芯片被曝出存在严重安全问题。对此,英伟达回应称,网络安全至关重要,其芯片不存在“后门”,不会让任何人有远程访问或控制这些芯片的途径
2025-08-01 08:51:19英伟达回应芯片后门问题前几天,国家互联网信息办公室就H20算力芯片漏洞后门安全风险约谈了英伟达公司。英伟达在随后的声明中表示,芯片没有“后门”,并提到了“Clipper芯片”事件
2025-08-10 15:18:59美国如何给芯片安后门