英伟达GPU可定位被实锤

《路透社》报道，英伟达已研发出位置验证技术，可识别其芯片运行的所在国家/地区，此举有望防范其人工智能（AI）芯片被走私至出口禁令覆盖的国家。

值得注意的是，英伟达通过一份声明间接证实了这一消息：“我们正在部署一项全新软件服务，使数据中心运营商能够监控其整个AI GPU集群的运行状态与资产情况。这款由客户自主安装的软件代理将借助GPU遥测技术实现集群健康度、完整性及资产的全方位监控。”

英伟达的一位负责人介绍这款软件最初是为了让客户能够追踪芯片的整体计算性能，这是大型数据中心运营商在采购大批处理器时的常见需求，通过测算与英伟达运营服务器之间的通信时延，可实现与其他互联网服务相当的芯片定位精度。他还透露，该位置验证功能将首先在英伟达最新的Blackwell架构芯片上提供 —— 相较于前两代Hopper和Ampere架构芯片，其在「认证」（attestation）流程方面具备更完善的安全特性，此外英伟达也在评估为旧款芯片适配该功能的可行性。

知情人士表示，该功能在过去几个月里已进行私下演示但尚未正式发布，将以可选软件更新的形式供客户安装，其核心是利用英伟达GPU的「机密计算」（Confidential Computing）能力来实现定位。

什么是机密计算？

据英伟达官方博客显示，机密计算是一种保护使用中数据（如内存中或运算过程中的数据）的技术，可防止任何人查看或篡改数据及运算过程 —— 它通过与处理器绑定的加密密钥构建可信执行环境（也称安全飞地），这个安全数字空间能生成经加密签名的“证明”（即远程证明）用以验证硬件和固件已正确配置，可防范数据与应用代码被窃取或篡改。

在安全领域的专业表述中，机密计算可保障数据与代码的隐私性及完整性。长期以来，计算机会通过加密保护传输中（网络传输）和静态（存储于硬盘或非易失性存储芯片）的数据，但由于无法对加密数据直接运算，数据在处理器或主内存中处于使用状态时存在被窥探、篡改或窃取的风险。

而机密计算补齐了数据生命周期防护的最后一块短板，实现数据全流程无明文暴露。以往的安全防护多聚焦于用户自有设备（如企业服务器），这类场景下系统软件可正常访问用户数据与代码。而随着云与边缘计算普及，用户频繁在非自有设备上运行工作负载，机密计算因此将防护重心转向防范设备所有者获取用户数据；在机密计算模式下，云端或边缘设备的操作系统、虚拟机监控器等软件仍负责内存分配等基础调度，但无法读取或修改用户程序的内存数据。

机密计算的底层基础是可信根，其依托于每个处理器独有的安全密钥。处理器会先通过「安全度量启动」机制校验固件合法性，生成基准数据以确认芯片处于安全初始状态；随后在系统中隔离出独立的安全飞地（可信执行环境），用户应用在此环境内运行。

应用会将加密数据导入安全飞地、解密运算、再加密结果后输出，全程确保设备所有者无法接触用户的代码与数据。此外，机密计算还能向用户证明数据与软件未被篡改，这一能力通过远程证明实现：它利用私钥生成安全证书并存入公共日志，用户可通过网络传输层安全协议（TLS）查验证书，确认机密防护体系是否完好、工作负载是否安全。

若该技术正式落地，也是响应美国白宫及国会两党议员的相关呼吁，此前各方多次要求采取措施防止AI芯片被走私至销售受限国家。不过，美国方面对芯片位置验证技术的推动，也引发中国最高监管机构的关注：中方已约谈英伟达，就其产品是否存在“后门”、是否可能导致美国绕过芯片安全防护机制等问题进行问询。

本周，美国总统特朗普宣布将允许向中国出售H200芯片（英伟达当前旗舰产 Blackwell架构芯片的直系前代产品）的消息正持续引发热议，路透社认为英伟达最新开发的这一定位功能针对的是中国等受到美国出口管制的国家。长期以来，美国政府以所谓“国家安全”为由禁止英伟达、AMD等企业向中国出口高性能芯片，而美国一直有舆论反复炒作所谓“英伟达芯片被大量走私到禁售国家”。

今年早些时候，特朗普政府宣布禁止英伟达出口特供的H20芯片，直到英伟达同意向美国政府上缴在华销售额的15%后，才恢复了该芯片的出口许可；而允许英伟达对华出口其H200芯片的条件是英伟达的出口须保障美国所谓“国家安全”，且美国政府将获得25%的分成。

黄仁勋接受采访时表示，美国出台的出口限制导致英伟达对华芯片销售陷入停滞，预计未来两个季度的销量将为零。但英伟达仍然觊觎中国的庞大市场，中国目前的AI芯片市场规模约为500亿美元，到2030年末可能增长至2000亿美元。需要注意的是，在“后门”问题悬而未决、国内市场普遍对其产品安全性持怀疑态度的前提下，此次英伟达被曝出的“位置验证技术”使其安全疑云再次浮出水面。有多少客户愿意为英伟达的H200芯片买单，仍是个未知数。