NVIDIA长文回应：芯片中没有后门、终止开关和监控软件
此前，为维护中国用户网络安全与数据安全，依据《网络安全法》、《数据安全法》、《个人信息保护法》相关规定，中国国家互联网信息办公室于7月31日约谈了英伟达公司，要求其就对华销售的H20算力芯片漏洞后门安全风险问题进行说明并提交相关证明材料。8月1日凌晨，英伟达曾回应称其芯片不存在“后门”，不会让任何人有远程访问或控制这些芯片的途径 。
此次，英伟达在声明中进一步解释，为降低误用风险，一些专家和政策制定者提出在硬件中设置“终止开关”或内置控件，以便在用户不知情和未经同意的情况下远程禁用GPU，但英伟达GPU不存在也不应该设置此类终止开关和后门。
英伟达指出，将后门和终止开关嵌入芯片，可能为黑客和敌对势力创造可乘之机，严重破坏全球数字基础设施，损害业界对领先技术的信任。并且，很多国家和地区的法律明确要求公司修正漏洞，而非制造漏洞。例如，当安全研究人员发现CPU的“Spectre”和“Meltdown”等漏洞时，政府和业界迅速采取应对措施消除风险，这一原则至今仍然适用。产品安全性应通过严格内部测试、独立验证以及完全遵守全球网络安全标准来实现，强大的安全性基于 “深度防御” 原则，即叠加多重保障措施，防止单点漏洞损害或关闭系统 。
针对有人将智能手机的“查找我的手机”或“远程擦除”等功能类比为GPU终止开关模型，英伟达认为这种类比并不合理。因为软件功能由用户选择和控制，并非硬件后门。英伟达始终支持开放、透明的软件，在用户知晓并同意的情况下，帮助客户充分利用GPU驱动系统，进行诊断、性能监测、错误报告和及时修补等。而在芯片中硬植“终止开关”，是用户无法控制的永久性缺陷，可能造成严重后果，这是一种过度反应，将对美国和全球经济以及国家安全利益造成不可弥补的损害 。
英伟达强调，故意削弱关键基础设施绝非明智之举，并再次郑重声明，英伟达芯片中没有后门、终止开关和监控软件，这些绝不是构建可信系统的方式，未来也永远不会是 。
以下为回应全文：
NVIDIA GPU是现代计算的核心，被广泛应用于医疗健康、金融、科学研究、自动驾驶系统和AI基础设施等行业。业界将NVIDIA GPU集成于众多系统中，包括CT扫描仪、MRI机器、DNA测序仪、空中交通雷达跟踪系统、城市交通管理系统、自动驾驶汽车、超级计算机、电视广播系统和游戏机等。
为了降低误用风险，一些专家和政策制定者提出需要在硬件中设置“终止开关”或内置控件，以便在用户不知情和未经同意的情况下远程禁用GPU。有人怀疑这种情况已经存在。
NVIDIA GPU不存在也不应该设置终止开关和后门。
硬编码单点控制始终是不可取的想法
30多年前，NVIDIA开始设计处理器。经验告诉我们，将后门和终止开关嵌入到芯片有可能为黑客和敌对势力提供可乘之机，这将会破坏全球数字基础设施和业界对领先技术的信任。很多国家和地区的既定法律对此也有明确规定，要求公司修正漏洞，而不是制造漏洞。
直到最近，这一政策仍得到普遍采用。当安全研究人员发现CPU的“Spectre”和“Meltdown”等漏洞时，政府和业界迅速一致地采取应对措施，以消除风险。
这一原则仍然有效。不存在所谓“好”的秘密后门，只有必须被彻底消除的危险漏洞。产品安全性必须始终以正确的方式实现：通过严格的内部测试和独立验证，并完全遵守全球网络安全标准。强大的安全性建立在“深度防御”的原则之上：叠加多重保障措施，以确保任何单点漏洞都不会损害或关闭系统。几十年来，NVIDIA和业界都在通过这种方式促进创新，同时保护用户和促进经济增长。我们认为应该继续坚持这种有效的做法。
历史教训：Clipper芯片崩溃事件 —— 政策和技术失误
20世纪90年代，网络安全社区通过美国国家安全局的Clipper芯片项目吸取了惨痛的教训。该项目于1993年推出，旨在提供强大的加密功能，同时通过密钥托管系统允许政府后门访问。
Clipper芯片内置后门被证明是错误的做法。安全研究人员发现了系统中的根本性缺陷，这些缺陷可能会导致恶意方篡改软件，造成了可被对手利用的集中式漏洞。政府后门的存在本身就会损害用户对系统安全性的信心。
终止开关和内置后门会造成单点故障，并且违反网络安全的基本原则。
推广智能软件工具排除危险的硬件陷阱
有人将智能手机的“查找我的手机”或“远程擦除”等功能视为GPU终止开关的模型。这种类比站不住脚，因为软件功能完全由用户选择和控制，它们不是硬件后门。
我们始终支持开放、透明的软件，在用户知晓并征得其同意的情况下，帮助客户充分利用其GPU驱动的系统（包括诊断、性能监测、错误报告和及时修补） 。我们坚持负责任且安全的计算，这将帮助我们的客户脱颖而出，并保持行业领先。
在芯片中硬植“终止开关“则完全不同：这是用户无法控制的永久性缺陷，有可能造成严重后果。这就像买一辆汽车时，经销商设置远程制动，以控制您的开车行为。这不是合理的政策，而是一种过度的反应，将对美国和全球经济以及国家安全利益造成不可弥补的损害。
硬件完整性应无偏见且不可协商
几十年来，政策制定者始终支持业界努力打造安全可靠的硬件。政府也拥有许多工具和方法来保护国家、消费者和经济发展。但故意削弱关键基础设施绝不应该成为其中之一。
NVIDIA芯片中没有后门、终止开关和监控软件。这些绝不是构建可信系统的方式，也永远不会是。
