激活时间达到提前设定的指标；

温度、电压等物理条件符合提前设定的指标。

H20芯片的电源管理模块就可以执行相应操作，包括：直接切断芯片核心电源；将电压调整到不稳定区域，导致芯片功能异常等。比如，最简单直接的操作就是，卖给中国的芯片可以定时，设置用满500个小时就自动关闭。

这样一来，芯片直接无法使用，毫不夸张地说，所有的投入都相当于打水漂了。

另一种实现“远程关闭”的硬件“后门”，是修改H20芯片的固件引导程序。当芯片启动时，引导程序会检查特定条件（如地理位置信息、授权状态等），如果条件不满足，就可以拒绝芯片启动、启动时禁用部分高级功能或限制芯片性能等。目前H20几乎是专供中国的，如果芯片里设置了“后门”，那么“后门”的功能就具有高度的定向性，一旦启动基本不会有“误伤”。

奇安信威胁情报中心安全专家告诉谭主，从技术层面上来说，在生产阶段，特定拒绝服务功能的硬件“后门”较好实现，但其实，这种方式的成本和代价都相对较高，通过软件设置或者软硬件配合的方式安“后门”，才是最灵活的。

而利用软件激活“后门”，有一个很重要的抓手，就是CUDA。CUDA（Compute Unified Device Architecture，统一计算设备架构），它不是一个产品，而是一种生态系统。

全球有超过400万开发者在使用CUDA，它覆盖了全球90%的人工智能研究机构。过去近20年间，它形成了一种正向循环：

越多开发者使用CUDA，就会催生出越多基于CUDA的应用程序，这些程序又吸引更多开发者和用户加入CUDA。

也就是说，当你想使用CUDA的最新功能，就需要把更新的软件导进系统里。在这个更新驱动程序的环节中，芯片所在的系统，就有可能被加入激活“后门”的指令，这个安“后门”的方式可以实现很多功能。

如果互联网连接存在，通过动态地接收数据解密执行，就能实现“追踪定位”功能，甚至更常规的文件收集、击键记录、屏幕截取等“后门”功能也可以实现。也就是说，软硬件“后门”配合下，信息泄露轻而易举。

△“追踪定位”功能与英特尔管理引擎中的远程识别功能类似。2018年，这一功能引发了计算机“后门”安全性的讨论

奇安信威胁情报中心安全专家告诉谭主，美国塑造人工智能霸权的抓手，一个是硬件，一个是软件生态系统。对于其他国家来说，不仅要从硬件层面努力做到替代，也要建设起自主可控的软件生态系统。

为了完成上述的这些布置，美方曾经系统设计过一个机制——片上治理机制。这个机制就提到，美国政府需要成立相关的部门，来协调芯片设计、生产、制造的各个环节，包括协调企业和盟友，来达到对人工智能芯片的控制。

片上治理机制，能实现以下几种功能：

一是许可锁定。若发现违规情况，厂商将立即停止签发新的许可证，芯片则因无法更新而失效。

二是追踪定位。目标芯片与多个地标服务器交互的响应速度，可以反映其大致位置。芯片本身能实现主动查询，只限制在特定地理区域运行。

三是使用监测。内置硬件能够记录芯片状态、训练任务、计算量等关键信息，要求用户验证芯片使用方式，确保开发符合美国的监管要求。