英伟达被曝私下认芯片可追踪：公开立场为何相反？

编者按

一项法案要求芯片厂商给产品装上“追踪器”来遏制走私，可最关键的答案，常常不在公开听证会上，而在闭门会议里。英伟达最近一次私下表态，跟行业的公开立场形成了耐人寻味的反差，也照出这家AI芯片巨头在国家安全与商业利益之间的微妙处境。

私下承认：技术上可行

据MIT Technology Review报道，伊利诺伊州民主党众议员比尔·福斯特（Bill Foster）周四接受采访时透露，英伟达的代表曾私下告诉他，如果要求芯片企业落实《芯片安全法案》（Chip Security Act）规定的反走私措施，从技术层面看是可行的。

福斯特长期关注人工智能与半导体政策，在相关立法讨论中相当活跃。他转述的这番话，给围绕芯片追踪能力的争论添了新的注脚：至少在企业内部的评估里，技术并不是跨不过去的坎。

“他们告诉我，这在技术上是可以做到的。”——比尔·福斯特如此转述英伟达方面的私下表态

公开立场：行业称“可能不可行”

不过，几乎在英伟达私下表态的同一时期，一个行业组织却公开声称，这类反走私措施“可能不可行”（potentially infeasible）。公开口径与私下口径对不上，勾出芯片产业在出口管制议题上的微妙处境。

《芯片安全法案》的核心诉求，是让受出口管制的先进AI芯片具备位置验证（location verification）能力，芯片一旦流入受限地区就能被追踪，甚至被远程限制使用。支持者认为，这是堵住高端算力走私漏洞的关键手段；反对者担心的是成本上升、交付变慢，还可能伤及产品性能与客户信任。

为什么“追踪”如此敏感

过去几年，先进AI芯片的跨境流向一直是政策焦点。美国不断收紧对高端GPU的出口限制，可灰色渠道与转口贸易依然存在，监管机构很难确认芯片最终去了哪里。位置验证技术因此被看成“事后可查、事前可防”的工具。

从技术上看，实现位置验证并没有根本障碍：芯片可以通过固件、加密签名，或者与特定硬件绑定的方式，报告自己所在的区域。真正的难点在产业接受度——厂商得在产品里内置一种可能被用来限制其使用的机制，而这跟商业客户的利益并不总是一致。对一家面向全球市场卖产品的公司来说，任何“可被远程干预”的设计都可能引起客户疑虑。

分析：表态分化背后的博弈

英伟达的私下确认与行业组织的公开质疑，未必是真矛盾，更像一种分层沟通策略。对企业来说，承认技术可行能维持与立法者的合作姿态，免得被视为消极阻挠；让行业协会出面说“可能不可行”，则可以在公众层面留住谈判空间，把成本与执行层面的现实顾虑摆到台面上。

这种“私下可行、公开存疑”的组合，也反映出AI芯片巨头在监管压力下的两难：一边不愿被贴上阻碍国家安全的标签，一边又要避免为产品背上难以承受的合规负担。行业协会的公开质疑，某种程度上给企业提供了一层缓冲。

技术可行性与政策可行性，从来不是同一回事。即便芯片能被追踪，追踪的边界怎么划、数据由谁掌握、误判时如何救济，这些治理层面的问题仍待回答。立法者需要的不只是一个“能做到”的答案，更是一套可执行、可问责的机制。

结语

能不能做成，和产业界愿不愿意做，本来就是两码事。英伟达这次私下给了确认，《芯片安全法案》的技术前提因此更明朗了些。可落到立法层面，真正要争的还是成本、执行和信任这几笔账。一颗芯片能不能被追踪，背后牵出的是全球AI算力怎么管的老大难。