黄仁勋把算力砍80%的H20卖给中国，没想到被中国工程师扒出了后门，白交了15%的保护费

是距离网信办约谈英伟达那件事，正好过去一整年。

2025年7月31号下午，我们网信官方发公告，“英伟达算力芯片被曝出存在严重安全问题，要求英伟达公司就对华销售的 H20 算力芯片漏洞后门安全风险问题进行说明并提交相关证明材料。”

为什么突然对英伟达发公告？在此之前，国内多家机构的工程师在对H20芯片进行常规安全检测和固件逆向时，发现了一系列没有写在说明书里的“额外功能”。

这些发现，彻底改变了中国 AI 算力市场的格局。

01、算力砍到膝盖的“特供版”，曾经是中国AI的“唯一选择”

先给没跟上的朋友补个背景。

H20这东西，是2023年美国出口管制之后，英伟达专门给中国市场量身定做的"合规版"芯片。说难听点，就是阉割版。

参数摆在这里：FP16算力148TFLOPS。同期的H100是多少？989TFLOPS。算下来H20的训练性能只有H100的两成不到，相当于直接砍了80%。后来出的H200更夸张，1979TFLOPS，是H20的13倍多。

最绝的是价格。性能砍成这样，单卡还是卖一万美元上下，8卡服务器一百多万人民币。当时业内算过账，H20的每块钱算力性价比，还不如淘二手A100划算。

但你猜怎么着？就这玩意儿，2024年到2025年上半年，在中国市场卖疯了。

没办法，真的没得选。大模型训练要的是万卡集群，国产芯片那时候在CUDA生态和集群互联上还差口气，代码跑在英伟达上面最稳。对于急着赶进度的互联网公司来说，贵点、慢点，总比卡壳强。

2025年4月美国曾经短暂禁过H20，英伟达直接计提了55亿美元库存损失，股价当天跌了5%。那时候所有人都觉得，只要H20能放进来，中国企业该买还是得买。

7月中旬黄仁勋亲自飞北京，宣布H20恢复供货。那天他穿了件唐装，硬着头皮说中文，把中国的开源AI夸成了"全球进步的催化剂"，甚至说出了"我是中国人"这种话。英伟达市值当天涨了1600亿美元，所有人都以为这事儿翻篇了。

谁能想到，半个月后直接炸锅。

02、固件里扒出来的东西，心跳包和远程熔断

最早发现不对的是做安全的工程师。

按规矩，新采购的芯片进数据中心之前，都得拆固件做安全审计。本来大家也就是走个流程，顺便看看能不能挖点性能出来，结果越挖越不对劲。

芯片里藏了个没有任何文档说明的通讯模块。只要一连网，它就会定期往境外服务器发加密数据包，里面不是什么遥测报错，是实打实地在传你的物理位置、服务器运行状态、算力调度日志，甚至你在跑什么模型都摸得一清二楚。

这还不是最吓人的。

工程师在沙箱里模拟测试，发现还有一套远程熔断机制。那边只要发一条特定指令，芯片能瞬间锁死，整台机器甚至整个集群直接瘫痪。

这不是黑客留的后门，这是出厂就写在硬件逻辑里的功能。

一开始没人敢信。英伟达啊，全球最大的GPU厂商，怎么可能干这种事？直到美国《芯片安全法案》的内容被翻出来——人家法案里白纸黑字写着，出口的先进芯片必须带位置追踪和远程禁用功能。

合着这不是偷偷摸摸，是明着来的。

英伟达的反应很快，8月1号凌晨就发了声明，说这是"合规审计功能"，"没有恶意"，"没人能远程控制芯片"。黄仁勋自己也出来拍胸脯保证。

但这种保证在安全领域一文不值。有个专家打了个特别直白的比方：你家买了个智能锁，结果厂家留了把万能钥匙，钥匙还在别的国家政府手里。他说他绝对不会开你家门，你敢信吗？

更让人后背发凉的是后来爆出来的硬件追踪。有媒体说，部分出口芯片在包装甚至电路板里藏了独立的信号发射器，不连网、不插电都能发位置。内网隔离？物理断网？人家根本不靠网络。

软件后门你还能想办法堵，硬件层面的追踪，你怎么防？

答案就三个字：不用了。

03、黄仁勋付了15%的“保护费”，还是没保住市场

后来大家才知道，黄仁勋那次来中国争取H20解禁，背地里答应的条件有多憋屈。

多家外媒报道，美国政府放H20一条生路的前提，是英伟达要把H20在华销售额的15%直接上缴美国财政部。相当于美国政府什么都不用干，每卖一张卡先抽走15%的干股。

这条件放在任何一家公司身上都是奇耻大辱，但英伟达捏着鼻子认了。黄仁勋的算盘打得很清楚：哪怕利润薄点，哪怕被抽成，只要中国企业还在用CUDA，生态就在，英伟达的护城河就还在。

他千算万算，漏算了安全这两个字。

企业可以接受你性能差，可以接受你卖得贵，但没人敢在自己的数据中心里埋定时炸弹。尤其是政务、金融、能源这些领域，芯片安全是底线中的底线，出了事谁都担不起。

网信办约谈之后，转向的速度快得惊人。政务云先动，开始全面下线H20服务器；金融机构改采购名单，有消息说某大行新一期AI服务器招标，昇腾直接成了唯一选项；能源电力系统直接下硬指标，核心系统国产芯片占比必须过70%。互联网大厂也不头铁了，几十亿的H20订单说推迟就推迟，转头就去抢昇腾的产能。

360这些安全公司更干脆，直接公开宣布全面转国产。

很多人之前担心的生态问题，在压力下解决得比谁都快。华为CANN生态现在已经能兼容80%以上的CUDAAPI，大部分算子自动转换就能用，性能损失也就20%左右。对于绝大多数推理场景和大部分训练任务来说，这个差距真的够用了。

数据不会骗人。2024年初英伟达在中国AI芯片市场还是95%的绝对垄断，2025年全年下来，市占率直接掉到了55%。国产芯片整体拿了41%的份额，光华为昇腾一家就出了80多万张卡。

更狠的是昇腾910C出来之后，双芯合封做到了FP16800TFLOPS，是H20的5倍还多，系统级集群性能甚至超过了H100。当国产芯片不仅能用，还比你这个"特供版"强好几倍的时候，用脚投票就成了唯一的选择。

04、一年过去，这事儿真正改变了什么

今天回头看，H20后门这事儿，最有意思的地方在于它的连锁反应。

在那之前，国内科技圈其实一直有种微妙的"路径依赖"：英伟达的东西好用，生态成熟，能买为什么不买？国产芯片等等再说，反正差距还大。很多人嘴上说支持国产，身体还是很诚实地抢H20。

后门事件相当于把所有人的遮羞布扯了。你以为你买的是算力，其实你买的是别人手里的开关。人家今天能远程看你在跑什么，明天就能远程让你跑不了。这种命门捏在别人手里的感觉，比性能差一点难受一百倍。

它硬生生把国产替代的时间表给压缩了。本来需要三五年慢慢磨的生态迁移，一年多时间就跑通了大半。之前对国产芯片半信半疑的公司，现在主动组织团队做适配；之前只在实验室里的技术，现在直接拉到生产环境扛流量。

黄仁勋到今天可能都没想明白，他明明都按美国政府的要求把算力砍了80%，明明连15%的抽成都忍了，怎么最后还是把中国市场丢了大半？

其实道理特别简单：芯片这东西，从来就不只是算力的问题。你可以卖得贵，可以性能差，但你不能在卖给别人的东西里留后门，更不能把钥匙交给别的国家。

一年后的今天，长鑫科技上市了，昇腾的订单排到了明年，万卡国产集群一个接一个地建起来。那些曾经被抢着买回来的H20服务器，很多真的在机房角落里落了灰。

中国工程师没说什么豪言壮语，就是安安静静地把固件拆开，把里面的东西摆到了台面上。然后整个行业用了一年时间，悄无声息地把桌子掀了。

这大概就是H20事件留给中国科技行业最值钱的东西：别人的地基再结实，那也是别人的。真要盖自己的楼，砖头还得自己烧。