在算力即國(guó)力的2026年，大模型演進(jìn)的范式正在加速。隨著混合專(zhuān)家模型（MoE）向十萬(wàn)億參數(shù)規(guī)模挺進(jìn)，算力基礎(chǔ)設(shè)施的評(píng)價(jià)維度已從單純的浮點(diǎn)運(yùn)算性能，轉(zhuǎn)向了由“架構(gòu)安全性、軟件生態(tài)韌性、計(jì)算能效比”構(gòu)成的三維坐標(biāo)系。近日，在海光信息2026春季技術(shù)溝通會(huì)上釋出的信號(hào)顯示，國(guó)產(chǎn)處理器已不再滿(mǎn)足于單純的計(jì)算性能追趕，而是試圖從硅片的底層物理結(jié)構(gòu)出發(fā)，通過(guò)“內(nèi)生安全”構(gòu)建起一道能夠抵御AI時(shí)代新型威脅的硬件護(hù)城河。海光雙芯（CPU+DCU）的深度耦合，不僅為萬(wàn)億級(jí)大模型提供了穩(wěn)定的訓(xùn)練基座，更在后量子密碼布局與機(jī)密計(jì)算領(lǐng)域展示了其作為國(guó)產(chǎn)算力底座的戰(zhàn)略雄心。

從傳統(tǒng)邊界瓦解看芯片“內(nèi)生安全”的必然性

過(guò)去三十年，信息安全的邏輯主要建立在“邊界防御”之上，即通過(guò)外部軟件、防火墻或權(quán)限管控來(lái)隔離威脅。然而，進(jìn)入大模型高頻迭代的2026年，這種外部防御體系在面對(duì)具備“自我意識(shí)”的智能體（Agent）時(shí)顯得力不從心。正如海光信息副總裁應(yīng)志偉在溝通會(huì)上所提到的，新型智能體如“小龍蝦”已具備自主調(diào)用工具、安裝程序乃至開(kāi)后門(mén)的能力，這種動(dòng)態(tài)擴(kuò)展的威脅遠(yuǎn)超傳統(tǒng)木馬的預(yù)設(shè)邏輯。

圖：海光信息副總裁 應(yīng)志偉

更為嚴(yán)峻的挑戰(zhàn)源于算力的高密度化與多租戶(hù)云化。當(dāng)大模型訓(xùn)練需要?jiǎng)佑脭?shù)萬(wàn)張算力卡時(shí)，數(shù)據(jù)在物理邊界間的流動(dòng)變得不可控。在異構(gòu)計(jì)算架構(gòu)中，數(shù)據(jù)若以明文形式駐留在內(nèi)存或在CPU與AI加速卡之間傳輸，極易遭遇供應(yīng)鏈后門(mén)、算力劫持或模型投毒。海光提出的“內(nèi)生安全”理念，其核心在于將安全屬性從軟件層下沉至芯片層。

這種轉(zhuǎn)變并非虛詞，而是基于硬件指令集的底層重構(gòu)。海光CPU通過(guò)自主拓展的安全算法指令，將加解密、身份認(rèn)證等功能直接固化在硬件流水線中。與傳統(tǒng)依靠操作系統(tǒng)調(diào)用的軟加密相比，這種硬件原生的密碼技術(shù)不僅讓密鑰“可用不可見(jiàn)”，更大幅降低了加密過(guò)程對(duì)主算力的損耗。這種從CPU啟動(dòng)的第一條指令就開(kāi)始的硬件級(jí)逐級(jí)度量，確保了BIOS、OS等核心環(huán)節(jié)的完整性，一旦偵測(cè)到篡改行為，硬件將從物理層面強(qiáng)行中止運(yùn)行，從而在源頭上杜絕了類(lèi)似1991年海灣戰(zhàn)爭(zhēng)中植入芯片級(jí)的病毒干擾。

雙芯協(xié)同與機(jī)密計(jì)算：構(gòu)建大模型訓(xùn)練的物理保險(xiǎn)庫(kù)

在AI算力需求呈指數(shù)級(jí)增長(zhǎng)的背景下，內(nèi)存價(jià)格在過(guò)去一年內(nèi)出現(xiàn)了近十倍的異動(dòng)，這映射出大模型對(duì)硬件資源的極限索求。為了在資源緊平衡的狀態(tài)下確保金融、政務(wù)等核心敏感領(lǐng)域的數(shù)據(jù)安全，海光的CSV機(jī)密計(jì)算技術(shù)已演進(jìn)至3.0版本。

不同于市面上常見(jiàn)的單一組件加密，海光實(shí)現(xiàn)了CPU與DCU（深度計(jì)算單元）共享同一安全域的技術(shù)突。在大模型訓(xùn)練過(guò)程中，模型權(quán)重和推理數(shù)據(jù)在內(nèi)存中以商密SM4算法進(jìn)行加密存儲(chǔ)。這意味著，即便在多租戶(hù)的云環(huán)境中，云服務(wù)提供商的管理員或潛在的惡意租戶(hù)，也無(wú)法窺探到運(yùn)行中的內(nèi)存明文。海光通過(guò)硬件實(shí)現(xiàn)的計(jì)算隔離、啟動(dòng)度量與遠(yuǎn)程認(rèn)證，將AI計(jì)算的全棧路徑封裝在一個(gè)“硬件隔離艙”內(nèi)。

尤其值得技術(shù)界關(guān)注的是，針對(duì)即將到來(lái)的“Q-Day”（量子計(jì)算威脅日），傳統(tǒng)的RSA或ECC加密體系在面對(duì)量子計(jì)算機(jī)的強(qiáng)力拆解時(shí)，其安全性將化為烏有。海光已在前瞻性地布局抗量子密碼（PQC）算法，海光將力爭(zhēng)成為國(guó)內(nèi)首個(gè)在硬件層面支持抗量子密碼的國(guó)產(chǎn)CPU，這不僅是對(duì)現(xiàn)有非對(duì)稱(chēng)密碼體系的防御性升級(jí)，更是為了應(yīng)對(duì)量子計(jì)算的“先存儲(chǔ)、后解密”這一針對(duì)國(guó)家級(jí)敏感數(shù)據(jù)的長(zhǎng)期安全威脅。

軟件棧年度演進(jìn)：十萬(wàn)億參數(shù)背后的性能壓榨與生態(tài)耦合

硬件性能的釋放離不開(kāi)軟件棧的深度調(diào)優(yōu)。海光DCU軟件棧的年度更新，重點(diǎn)解決了大模型從“能跑”到“穩(wěn)定跑、高效跑”的跨越。

在異構(gòu)計(jì)算平臺(tái)DTK 26.04中，海光通過(guò)全精度優(yōu)勢(shì)，實(shí)現(xiàn)了對(duì)訓(xùn)練、推理及AI4S（AI for Science）等全場(chǎng)景的覆蓋。更為硬核的數(shù)據(jù)來(lái)自于人工智能基礎(chǔ)軟件系統(tǒng)DAS 1.8，該系統(tǒng)目前已集成超過(guò)2000個(gè)算子，并支持包括Pytorch、TensorFlow、vLLM、SGLang在內(nèi)的100余個(gè)主流AI框架組件。在由數(shù)萬(wàn)張海光DCU構(gòu)建的萬(wàn)卡算力集群上，研發(fā)團(tuán)隊(duì)通過(guò)算子調(diào)優(yōu)與編譯優(yōu)化，已初步完成了10萬(wàn)億模型參數(shù)的穩(wěn)定運(yùn)行。

10萬(wàn)億參數(shù)規(guī)模的穩(wěn)定運(yùn)行，對(duì)算力集群的擴(kuò)展效率提出了近乎苛刻的要求。根據(jù)光合組織人工智能專(zhuān)委會(huì)副主任胡辰披露的數(shù)據(jù)，在萬(wàn)卡級(jí)訓(xùn)練任務(wù)中，海光DCU的擴(kuò)展效率高達(dá)99.63%。這種高效率的背后，是針對(duì)MoE架構(gòu)進(jìn)行的特殊算子優(yōu)化。例如，在生成視頻與圖像的場(chǎng)景優(yōu)化上，海光DCU實(shí)現(xiàn)了近一倍的性能提升。

圖：光合組織人工智能專(zhuān)委會(huì)副主任 胡辰

更具行業(yè)參考價(jià)值的是其在長(zhǎng)周期訓(xùn)練中的穩(wěn)定性表現(xiàn)。某款世界模型在海光DCU上持續(xù)訓(xùn)練40天，其Loss曲線的平滑度表現(xiàn)優(yōu)異，且精度差異與國(guó)際一流產(chǎn)品相比僅在千分位級(jí)別。這種“工業(yè)級(jí)”的穩(wěn)定性，是國(guó)產(chǎn)算力從實(shí)驗(yàn)室走向大規(guī)模商業(yè)應(yīng)用的關(guān)鍵門(mén)檻。

AI落地：從“算力豐?！钡健八懔O致利用”的邏輯轉(zhuǎn)換

當(dāng)前，外部環(huán)境對(duì)先進(jìn)算力芯片的供應(yīng)限制已成常態(tài)。然而，這種外部壓力反而倒逼國(guó)產(chǎn)芯片廠商在軟件優(yōu)化效率上尋找突破口。海光的邏輯在于，既然無(wú)法依靠算力堆砌的“暴力美學(xué)”，就必須通過(guò)算法優(yōu)化與軟硬件解耦將每一比特算力發(fā)揮到極致。DeepSeek等近期技術(shù)成果的涌現(xiàn)，已經(jīng)證明了通過(guò)架構(gòu)優(yōu)化實(shí)現(xiàn)以小博大的可行性。

在應(yīng)用落地的層面，海光CPU與DCU的組合已不再局限于試驗(yàn)田。目前，海光CPU在政府、金融、互聯(lián)網(wǎng)等領(lǐng)域的出貨量已占據(jù)國(guó)內(nèi)頭部份額。DCU則在20多個(gè)行業(yè)、300多個(gè)場(chǎng)景中實(shí)現(xiàn)了落地，服務(wù)對(duì)象涵蓋了國(guó)家稅務(wù)總局、海關(guān)總署以及多家大型國(guó)有銀行。

特別是在智能體（Agent）的管理上，海光提出了“機(jī)密龍蝦”的概念。通過(guò)將AI智能體部署在機(jī)密計(jì)算環(huán)境中，限制其訪問(wèn)權(quán)限與可見(jiàn)范圍，既利用了AI作為“員工”的生產(chǎn)力（可能將三人的月度工作縮短至半天），又物理性地阻斷了其主動(dòng)泄露企業(yè)機(jī)密的風(fēng)險(xiǎn)。這種“既要效率、又要受控”的平衡術(shù)，正是2026年企業(yè)級(jí)AI應(yīng)用的真實(shí)痛點(diǎn)。

結(jié)語(yǔ)

海光信息的2026年春季技術(shù)溝通會(huì)，實(shí)際上向外界傳遞了一個(gè)清晰的產(chǎn)業(yè)判斷：算力的競(jìng)爭(zhēng)終將回歸安全與生態(tài)的本質(zhì)。當(dāng)業(yè)界還在討論Token的生成成本時(shí)，海光已在布局如何讓Token變得高效且“機(jī)密”。

通過(guò)對(duì)C86架構(gòu)的獨(dú)立演進(jìn)，海光實(shí)現(xiàn)了對(duì)“熔斷”、“幽靈”等國(guó)際芯片重危漏洞的原生免疫，這種底層架構(gòu)的自主性，結(jié)合從密碼技術(shù)、機(jī)密計(jì)算到抗量子布局的完整鏈條，正在構(gòu)建一套獨(dú)立于外部依賴(lài)的數(shù)字底座。在萬(wàn)億級(jí)大模型時(shí)代，這種“內(nèi)生安全”不僅是技術(shù)的加持，更是中國(guó)AI產(chǎn)業(yè)在不確定性的全球供應(yīng)鏈中，尋求確定性增長(zhǎng)的終極入場(chǎng)券。