这一年，信息技术领域上演的“断舍离”

编者按:

刚刚进入2018年，信息技术产业领域被“融合”和“幽灵”所笼罩，这两个芯片漏洞几乎影响了整个行业。所发生的是，该领域的以下阴谋——从美国彻底禁止中兴通讯的销售到优步无人驾驶汽车撞车事故直至死亡——导致了该行业在短期内实现无人驾驶的“梦想”。从谷歌72位量子计算机的幽灵般存在，超越了最强大的经典计算机，到“间谍芯片”的幽灵般出现...“融合”和“幽灵”这两个关键词似乎主导了信息技术领域的“分手”剧。

芯片泄漏引起了一千层波浪。

1月3日，谷歌的零项目团队发布了关于芯片漏洞的具体信息。熔毁和幽灵，这两个全行业的芯片漏洞，给整个信息产业敲响了警钟。

后来，业内专家指出，由于这两个漏洞“暴露了最基本的问题”和“基于原则攻击”，融合和重影对几乎所有的计算设备和操作系统都是有风险的。

1月9日，全球最大的芯片制造商英特尔公司出面表示，测试结果显示，如果芯片安全漏洞得到修补，使用其第八代“核心”处理器的计算机性能将下降约6%，但“这对普通用户不会有太大影响”。然而，从各方的反应来看，软件修补只能“缓解”问题，不能完全解决问题。

“自主和可控*处理器的重要性”很快就被提上了议事日程。微处理器微体系结构设计的话题，已经多年没有激起波澜，再次引起了人们的关注。中国芯片制造商是否有机会挑战英特尔的霸权等话题也引起了人们的深思。

评论

上海高性能集成电路设计中心副主任田斌；

芯片巨头提供的*处理器不在我们手中，研发团队也不在我们这边。建立防御漏洞的能力只是一句空话。当你遇到像幽灵一样的漏洞时，你必须等待——我们什么时候可以使用这个补丁，而你别无选择，只能支付升级费用。

天津腾飞信息技术有限公司战略规划部总经理张成义；

中国学术界和工业界将对微处理器微体系结构的设计技术进行重新评估，这可能会在考虑安全因素后，掀起一股研究新的微处理器设计技术的热潮。

中国工程院院士、中国科学院计算研究所研究员倪光南:

如果中国想拥有自己的*处理器，就应该在网络信息安全体系的框架内审视和发展。

谷歌将72位量子计算机最佳可得技术发送至布局

3月6日，谷歌量子人工智能实验室的研究科学家朱利安·凯利(Julian Kelly)在谷歌研究的官方博客上发表了一篇论文，介绍了其“同行评审”的最新72位量子位通用计算机。消息一出来，就引起了世界各地主要媒体的转载。

后来，“谷歌实现量子霸权”的话题变得非常流行。尽管一些媒体称其为“通用量子计算机”，但这对量子计算领域的专家来说并不公平。此外，谷歌没有披露其“72位量子位通用计算机”的真实身份。

国内有关专家也指出，现阶段我们应该“清醒地认识到国外的快速发展和他们之间日益扩大的差距”。

就在人们问“谷歌开发了量子计算机，百度在做什么？”3月8日，百度宣布成立量子计算研究所，并宣布由悉尼科技大学量子软件与信息中心创始人段润瑶担任所长，直接向百度总裁张亚勤汇报。

到目前为止，英美烟草的三大互联网巨头都已经展示了他们在量子计算领域的地位。然而，量子计算机的实现并不容易。在量子计算越来越“活跃”的时候，专家呼吁在现阶段量子计算中强调“合作”而不是“竞争”。

评论

阿里云首席量子技术科学家石；

大规模量子计算机尚未出现。但有趣的是，这种影响实际上发生在它出现之前。

腾讯量子实验室杰出科学家张晟昱:

“量子霸权”一词来自“量子霸权”。“量子霸权”的中文翻译有些误导，而“量子优势”的翻译更为准确。量子计算领域仍处于研发的早期阶段，应该更加重视合作。

郭，中国科学院量子信息重点实验室半导体量子芯片项目首席科学家；

量子计算机的研究、开发和应用是一个重要而又交叉的问题，涉及许多领域。它需要不同学科和不同产业方向之间的整合与合作。合作和互补非常重要。

中兴核心银行事件引发业界讨论中兴中国核心机的危险？

4月16日，美国商务部宣布，将禁止美国公司向中兴销售任何商品、技术和软件。七年的禁令将中国电信设备制造商置于一个非常危险的境地。

由于中国的芯片高度依赖进口，尤其是美国，尽管美国的举动指的是中兴通讯，但它实际上是对整个中国集成电路行业的“操作”，以遏制中国信息技术的发展。

中兴通讯全面禁止美国销售引发了计算机和集成电路行业的激烈讨论。4月18日晚，中国计算机联合会青年计算机科学与技术论坛(CCF YOCSEF)召开了一个特别论坛，主题是“面对“核心”禁令，中国高科技产业该如何生存或消亡？”

乐观主义者认为，这是中国集成电路行业从错误中吸取教训、重新开始的机会。悲观者认为，中国集成电路产业基础薄弱，面临人才严重短缺，各种因素之间形成的恶性循环在短期内难以改变。

近两个月后，美国对中兴的制裁以14亿美元的“中兴制裁”、为期30天的董事会和管理层改组以及长达十年的美国监管结束。

评论

中国工程院院士李国杰:

虽然一些芯片已经可以在中国生产，包括龙芯和广海代表的通用*处理器，但国内芯片的制造水平比国外芯片低了两代多，近年来差距并没有缩小。

李维东，北京交通大学计算机与信息技术学院副院长；

中国有多少高校拥有强大的课程体系和人才培养团队？有多少学生愿意做计算机架构？没有学生愿意做这些事情。谁将在未来10年开发我们的芯片？

朱涛，浙江大学信息与电子工程学院教授；

虽然我国的科研经费不断增加，但很少投入到“应用基础研究”领域。中兴通讯事件提醒我们，我们现在已经破产——至少非常虚弱。

红心浏览器“外壳”真的“可控”为什么假的“自主”

8月15日，《红心时报》宣布，将依靠“打破美国垄断，自主开发国内浏览器内核”的“红心浏览器”，完成2.5亿元的一轮融资。当晚，该公司被曝光，其所谓的“独立研发”只是开源浏览器内核的包装和“外壳”。

8月16日，红心发布声明称，红心浏览器内核基于通用浏览器内核架构，即铬开源项目，而不是基于铬浏览器的技术创新。

这引发了计算机领域以外的另一轮关于“自主性和可控性”的讨论。迫于压力，8月17日，红心发布了公开道歉，并承认夸大宣传。红芯创始人兼首席执行官陈本峰在面对媒体时表示，“我们在宣传上犯了错误”，之后会在措辞上有所改进。

行业专家立即指出，判断一个互联网邮件产品或服务是自主的还是可控的往往涉及许多问题，并不容易得出结论。

为此，相关部门在推进国内自主可控替代中实施“多维度评估”——除了常规的“质量评估”和“安全评估”，还专门实施“自主可控评估”。

评论

中国工程院院士倪光南:

人们质疑“红心”浏览器是否是自主可控的，这反映出每个人对网络安全和非传统安全都有更深的理解。这显然是一个进步，而不是一个孤立的事件。为了在中国实现软件的自主性和可控性，我们必须首先建立一套系统来评估软件是否自主可控。

中国科学院计算技术研究所研究员；

尽管中国的软件产业拥有世界上最多的程序员和工程师，但它对世界开源社区贡献甚微。与红芯强调“巨人肩上的创新”相似，这在中国的软件研发中非常普遍，但最终很难成为巨人。

张，中国科学院计算技术研究所研究员；

“自治”可以为实现“可控”打下良好的基础，但“自治”并不是“可控”的充分必要条件。对于不同的行业和应用，“自主”和“可控”具有不同的权重。

彭博制造疑似“间谍芯片”

自10月5日以来，“苹果和亚马逊卷入其中，中国黑客利用微芯片入侵美国”的消息已广为传播，受此消息影响的中美科技公司股价也相应下跌。这条新闻的来源来自彭博新闻的封面故事，标题是“大黑客:中国如何用迷你芯片入侵美国公司”。

如果彭博新闻的报道是真的，这可能是一个国家有史以来公开报道的最大的硬件泄漏。

然而，作为所谓“间谍芯片”事件中的第一批公司，超微、苹果和亚马逊在报告发布后迅速做出反应，发布了明确无误的声明否认这一事件，称彭博新闻的报告是虚假和毫无根据的。

10月6日，美国国土安全部也对上述企业表示支持，称“没有理由怀疑苹果、亚马逊和超微已经否认了此前彭博报道中的指控”。英国国家网络安全中心也“支持否认美国科技公司苹果和亚马逊的彭博新闻报道”。

10月9日，彭博进一步指控“黑客”在网卡接口上隐藏“间谍芯片”，但没有拿出证据来证实这一点。

评论

天津腾飞信息技术有限公司高级工程师；

我觉得这是假消息。如果这是真的，每年向中国出口大量芯片的美国难道不是装备更好、装备更好的入侵中国的信息技术设施吗？他们只是想找一些安全借口，禁止在自己的国家销售中国的信息技术产品。

中国科学院计算技术研究所研究员韩银河；

“间谍芯片”事件提醒我们，芯片安全不仅要重视“检查”和“防范”，还要重视“攻击”。只有建立一个完整的“防攻击检查”技术体系，它才能发挥全面的作用。

360集团技术总裁兼首席安全官谭:

芯片确实是突破安全屏障的攻击点，因为它在底层，如果有预设的后门或木马被埋，幕后操作者可以“层层出击”。在网络安全领域，有一个“零信任”的概念，即追求全方位的分析和测试，这需要大量的存储、计算和分析，并且愿意在安全上花钱。(本报记者赵广利整理)

《中国科学新闻》(2018-127，第五版《技术与经济周刊》)