英伟达私下承认可追踪芯片，行业公开质疑

编者按

当一项法案要求芯片厂商为产品装上“追踪器”以遏制走私时，最关键的答案往往不在公开听证会上，而在闭门会议中。英伟达最近的一次私下表态，与行业的公开立场形成了耐人寻味的反差，也折射出AI芯片巨头在国家安全与商业利益之间的微妙处境。

私下承认：技术上可行

据MIT Technology Review报道，伊利诺伊州民主党众议员比尔·福斯特（Bill Foster）在周四接受采访时透露，英伟达的代表曾私下告诉他，若要求芯片企业实施《芯片安全法案》（Chip Security Act）所规定的反走私措施，从技术层面来看是可行的。

福斯特长期关注人工智能与半导体政策，是相关立法讨论中的活跃人物。他的这一转述，为围绕芯片追踪能力的争论提供了新的注脚：至少在企业内部评估中，技术并非不可逾越的障碍。

“他们告诉我，这在技术上是可以做到的。”——比尔·福斯特如此转述英伟达方面的私下表态

公开立场：行业称“可能不可行”

然而，与英伟达私下表态几乎同期，一个行业组织却公开声称，这类反走私措施“可能不可行”（potentially infeasible）。公开与私下口径的不一致，勾勒出芯片产业在出口管制议题上的微妙处境。

《芯片安全法案》的核心诉求，是要求受出口管制的先进AI芯片具备位置验证（location verification）能力，以便在芯片流入受限地区时能够被追踪，甚至被远程限制使用。支持者认为，这是堵住高端算力走私漏洞的关键手段；反对者则担忧，这会增加成本、拖慢交付，并可能损害产品性能与客户信任。

为什么“追踪”如此敏感

过去数年，先进AI芯片的跨境流向始终是政策焦点。美国不断收紧对高端GPU的出口限制，而灰色渠道与转口贸易的存在，使得监管机构难以确认芯片的最终去向。位置验证技术因此被视为“事后可查、事前可防”的工具。

从技术角度看，实现位置验证并无根本障碍：芯片可以通过固件、加密签名或与特定硬件绑定的方式，报告其所在区域。但真正的难点在于产业接受度——厂商需要在产品中内置可能被用于限制其使用的机制，而这与商业客户的利益并非总是一致。对一家面向全球市场销售产品的公司而言，任何“可被远程干预”的设计都可能引发客户疑虑。

分析：表态分化背后的博弈

英伟达的私下确认与行业组织的公开质疑，未必是真正的矛盾，而更像是一种分层沟通策略。对企业而言，承认技术可行可以维持与立法者的合作姿态，避免被视为消极阻挠；而由行业协会出面表达“可能不可行”，则能在公众层面保留谈判空间，凸显成本与执行层面的现实顾虑。

这种“私下可行、公开存疑”的组合，也反映出AI芯片巨头在监管压力下的两难：一方面不愿被贴上阻碍国家安全的标签，另一方面又要避免为产品背上难以承受的合规负担。行业协会的公开质疑，某种程度上为企业提供了一层缓冲。

值得注意的是，技术可行性与政策可行性从来不是同一回事。即便芯片能够被追踪，如何界定追踪的边界、由谁掌握数据、误判时如何救济，这些治理层面的问题仍待回答。立法者需要的不只是一个“能做到”的答案，更是一套可执行、可问责的机制。

结语

技术是否可行，与产业是否愿意，是两个不同的问题。英伟达的私下确认让《芯片安全法案》的技术前提更加清晰，但真正的立法博弈，仍将在成本、执行与信任之间展开。围绕一颗芯片的追踪能力，折射出的其实是全球AI算力治理的深层难题。

本文编译自MIT Technology Review