黄仁勋曾把部分算力削减约80%的H20芯片卖到中国，没想到遭到中国工程师深度审查，随后被质疑暗藏“追踪定位”和“远程关闭”后门！真正需要追问的是，这把算力钥匙究竟应该掌握在谁的手里？
2026年7月8日，一条“中国可能有限放行H200采购”的消息，就让英伟达股价上涨1%。拟批准数量可能不足20万块，还不到企业此前申请量的一半。市场追捧的不是芯片已经大量进场，而是美国技术重新拿到进入中国算力市场的门票，这说明最值钱的已不是GPU本身，而是随时可能被收回的许可。
1970年的“卢比孔行动”与本次高度相似。美国中央情报局和西德情报机构秘密控制瑞士Crypto AG，把被削弱的加密设备卖给一百多个国家，再读取其外交和军事通信；但关键差异是，Crypto AG后来出现了内部档案和解密材料，H20至今没有公开的固件样本和可重复实验，这意味着风险必须深查，结论也必须靠证据钉牢。
这段历史最值得警惕的，并不是设备里存在一个醒目的“监听按钮”。购买者以为自己买到的是独立工具，供应方却早已在产品规则中留下信息入口。今天讨论H20，也不能只盯着某段神秘代码，因为影响一套算力系统的手段，还可能来自驱动更新、服务认证、出口许可证和后续供货资格。
时间线必须先纠正。国家网信办约谈英伟达发生在2025年7月31日，官方要求企业说明H20漏洞、后门安全风险并提交证明材料，并没有宣布“中国工程师已经破解并坐实后门”。中国依法开展安全审查没有任何问题，把风险调查直接写成技术破案，却会让真正严肃的质疑失去证据分量。
新的关键变化出现在2025年12月。英伟达确认已经开发位置验证技术，可以利用GPU遥测数据及通信延迟，大致判断芯片运行在哪个国家。该功能当时尚未正式发布，也被描述为客户可选择的软件工具。它不能证明H20已经暗装定位模块，却证明“判断芯片位置”早已从设想进入工程实现。
到了2026年5月，美国国会预算办公室又披露，《芯片安全法案》可能要求出口商采用现场审计、法律承诺或位置追踪器，并会增加出口许可证被拒绝的数量。技术能力一旦同国家许可绑定，芯片就不再只是企业产品，而会变成美国出口执法系统的一部分，这比一段尚未证实的远程关机代码更值得防范。

7月14日，英伟达把亚洲获准采购AI芯片的客户名单削减了一半以上，还加强了对新加坡、马来西亚和日本客户的调查。美国担心芯片转入中国，便把审查范围扩展到整个亚洲供应链。它现在想掌握的不只是芯片卖给谁，还包括货物怎么运输、设备部署在哪里、客户能否继续获得技术服务。
这才是H20争议背后的真正变化。过去美国主要靠限制算力指标，阻止中国获得最先进芯片；现在则开始追求供应链可见性，试图看清每块芯片的买家、位置和用途。对中国企业而言，买到的可能不再是一块可以独立支配的硬件，而是一份附带境外审查条件的使用资格。
英伟达也有承受这种政策的商业底气。其2027财年第一季度全球数据中心收入达到752亿美元，同比增长92%，但当季没有向中国交付数据中心Hopper产品，上年同期相关交付额还是46亿美元。全球需求越旺，美国越有能力暂时牺牲部分中国订单，把市场准入变成施压工具，商业利益并不会自动压住政治干预。
标题中的“算力削减约80%”，只能理解为部分峰值指标相对高端产品受到大幅限制，不能概括所有业务负载。H20仍能依靠显存、带宽和现有CUDA环境满足部分大模型推理需求。美国的算盘正摆在这里：不让中国获得最强训练能力，又不愿中国企业彻底离开美国软件生态。
第三方也在寻找自己的安全边界。7月30日，欧盟宣布投入100亿欧元建设七座AI超级工厂，并希望再吸引至少200亿欧元私人投资；英伟达、AMD和高通仍签署了供货意向。连美国盟友都一边强调技术主权，一边为外部芯片依赖寻找替代空间，中国更不能把关键算力长期寄托在别国许可之下。
因此，H20事件不能被简单归结为“发现后门”或“没有后门”。更深的矛盾在于，先进芯片正从一次性交付的商品，变成可核验位置、可筛选客户、可停止供货的数字许可证。芯片本体即使没有恶意模块，只要后续更新和扩容资格掌握在境外，中国用户就没有获得完整控制权。