人工智能是新一轮科技革命和产业变革的重要驱动力量。然而，随着 AI 应用的不断拓展，一些风险和挑战也暴露了出来，主要体现在以下几个方面：

• 算法不鲁棒导致的应用风险，例如自动驾驶汽车未能及时识别行人导致的交通事故。

• 黑箱模型导致算法难以解释，对用户不透明，例如难以推广至医疗、金融等需要解释争议性决策的领域。

• 数据、模型和评估的偏见导致的决策不公平现象，例如保险定价、犯罪预测等场景可能对部分人群存在偏见。

• 数据滥用导致的隐私泄露风险，例如个人隐私数据的广泛收集和使用导致泄露的可能性增大，一旦丢失会对个人和企业等造成极大的负面影响。面对 AI 引发的信任风险，发展 AI 可信已经成为了全球共识。

2019年，二十国集团（G20）提出“G20 人工智能原则”，建议“促进公共和私人对人工智能研发的投资力度，以促进可信赖的人工智能 （Trustworthy Artificial Intelligence）的创新”。

2020年，国际标准化组织 ISO 联合国际电工委员会 IEC 发布了《人工智能的可信度概述》，同时正在推进《评估神经网络的鲁棒性》系列研究工作。国内的信息技术标准化技术委员会也在同步推进相关研究。

2020-2021年，中国人工智能产业发展联盟（AIIA）也相继发布了《人工智能行业自律公约》和《可信AI操作指引》，并持续开展可信 AI 测试工具征集和可信 AI 试评估等落地实践。

可信AI推理卡CCAT200T集成了可信计算模块，支持国密SM2/3/4算法，可以实现静态可信度量功能。推理卡的核心江原第一代芯片包含16MB大容量高带宽二级缓存，用于芯片内多个处理器之间共享数据，从而减少内存访问需求，提升应用性能；芯片包含8个LPDDR5内存访问控制器，可提供204.8GB/s内存带宽。CCAT200T可信AI推理卡支持PCIe5.0以及CXL.io/CXL.mem接口协议，提供双向128GB/s通信传输带宽，支持SRIOV硬件虚拟化，支持最多四个VF设备。

可信AI推理卡CCAT200T主要有以下特点:

• 支持国密SM2/3/4算法，采用国密算法为AI应用保驾护航。

• 卡上主要元器件均实现了技术及供应链的自主可控；可信AI推理卡的核心江原第一代芯片为国内首颗全流程国产自主AI算力芯片，率先实现先进自主设计、工艺制造、封装的本土化全流程，填补了我国在人工智能芯片全国产供应链安全的战略空白。

• 生态兼容，提供完整工具链：涵盖部署工具链、系统检测分析、通用计算编译器、驱动等SDK。开源框架后端支持：vLLM、pytorch、onnruntime等后端定制化支持。

• 支持数据类型多样：支持UINT8/SINT8/BF16/FP16/FP32数据类型的张量计算；支持FP32/BF16/FP16/(U)INT32/(U)INT16/(U)INT8数据类型的向量计算

• 算力强大，内置8个采用自主指令集的通用AI计算处理器，支持多种精度的高性能AI计算，整体算力160TOPS@INT8。

• 集成64GB LPDDR5大内存，单卡支持DeepSeek-R1系列1.5B至32B 五种蒸馏模型，4卡可支持DeepSeek-R1 70B参数规模蒸馏模型，8/16卡可实现满血量化版/非量化版运行。

▲ 可信AI推理卡CCAT200T的核心特性

尤其是可信AI推理卡CCAT200T集成CCT02 TCM可信单元，可以满足《GM/T 0012-2020可信计算》标准，TCM的加入可以为CCAT200T提供安全可靠的应用计算环境，支持静态启动度量功能，防止客户在使用软件的过程中可能会遭遇破坏或者黑客的恶意攻击，保护敏感信息不被窃取或不被恶意代码使用。

▲ 可信AI推理卡CCAT200T

可信AI推理卡CCAT200T旨在为云端及边缘端AI推理场景提供可信计算加速支持，为产业智能化升级提供更多元的算力选择，可广泛应用于可信安防、智能交通、事件检测、智慧医疗、智慧客服、智慧教育、智慧文旅和其他场景中。

面对AI引发的信任威胁，国芯科技将致力于通过可信计算技术为 AI 保驾护航，让AI技术走得更远，走的更安全可信。