不是桃色新闻：黄仁勋这 8 个月，和一份没人执行的备忘录

先把时间线摆出来，因为这条时间线本身就是新闻。

• 2026 年春：国务卿鲁比奥起草一份备忘录，在特朗普政府高层间传阅，内容是情报界认定与黄仁勋有私人关系的这名女性，是中国国家安全部的间谍
• 2026 年 5 月 13 日：黄仁勋作为随行企业家，跟特朗普一起访问中国
• 2026 年 9 月：白宫为习近平举办国宴，黄仁勋和妻子 Lori 坐在主桌，与特朗普、习近平同桌
• 2026 年 10 月 29 日：《纽约时报》首次报道，特朗普去年就听过相关情报简报
• 2026 年 11 月 6 日：众议院三个委员会主席联名要求黄仁勋 11 月 18 日到国会做闭门简报；同日 NYT 报道情报界已认定该女性为中方情报资产
• 2026 年 11 月 8 日：黄仁勋向全员发邮件承认”我对妻子不忠”；NVIDIA 董事会宣布启动独立调查

看得懂这张表的话，会发现真正的问题不是”CEO 出轨”。

真正的问题是前面那两行和后面那两行之间的距离——情报界在春天就已经定性了，而国宴在九月照常举行。

一、先把事实和传闻分开

这部分我尽量只写有明确来源的。

已经发生、有原始文件的：

NVIDIA 官网 11 月 8 日发布两份文件。一份是《Statement From NVIDIA Board of Directors》，原文关键三句：

董事会正就近期报道启动独立调查，该报道称创始人兼 CEO 黄仁勋是某外国情报活动的目标。 一个由独立董事组成的委员会，将配合外部独立律师监督此次调查。 董事会没有理由相信国家安全或 NVIDIA 的机密遭到泄露，董事会对 Jensen 及其领导团队有信心。

另一份是《A Message to Our Company》，直接公开了黄仁勋给全员的邮件全文：

我欠我的家人和你们所有人一个道歉。 我对我的妻子不忠。我的行为伤害了她和我们的孩子。我所做的事没有任何借口。我深感抱歉。 …… 关于新闻报道中提出的国家安全关切，NVIDIA 董事会已启动独立调查。我支持这项调查，并将全力配合。 我的家人对我的选择没有任何责任。我有。请给他们隐私。

CNN 报道里补了一个细节：他 63 岁，邮件里没有点名另一个人。

属于”美方官员认为”、目前没有司法结论的：

• 这名女性叫 Alice Huang（又名 Huang Le），与黄仁勋无亲属关系，是新加坡公司 Megaspeed 的高管
• Megaspeed 2023 年从一家中国游戏公司分拆成立，在东南亚建数据中心，为阿里巴巴提供算力
• 美方官员认定她为中国情报资产，向北京传递商业信息；此前已因涉嫌走私 NVIDIA 芯片而被监视
• 她被招募的任务之一，是推动 NVIDIA 高端芯片进入中国，以松动出口管制
• Megaspeed 此前被美方审查过是否走私芯片，未提出指控

尚未发生的： 她本人没有回应媒体；NVIDIA 说内部突击检查没发现芯片被转运中国的证据；董事会说目前没有证据表明机密泄露。

所以严格讲，现在成立的只有两件事：一段被当事人承认的婚外关系，和一场由董事会和国会同时启动的调查。 剩下的是情报界的判断，不是法院的认定。

但恰恰是”情报界的判断”这部分，才让这件事超出八卦范畴。

二、最该被追问的一句：为什么他没拿到 defensive briefing

《纽约时报》报道里有个细节，我觉得比出轨本身重要一百倍：

黄仁勋没有收到”防御性简报”（defensive briefing）——情报界通常（但不总是）会向潜在的间谍活动目标提供这种简报，用来警告他们正在被针对。

这是整套反间谍流程里最基础的一环。它不抓人、不定罪、不公开，只是把当事人拉到一间屋子里告诉他：”有人在针对你，注意。”

它没发生。

而与此同时，鲁比奥的备忘录在高层流传，说这个人是国安部的。也就是说：政府内部已经写下来了、已经传阅了、已经定性了——但没有人告诉当事人。

NVIDIA 的回应是”我们相信如果政府认为某人对美国产业构成威胁，会通知我们”，并说公司经常从华盛顿收到关于”关注人物”的通报。

这个回应逻辑上说得通，但它恰好把问题推回了政府：如果通报机制存在，为什么这次没走通？

这个问题现在没人回答。11 月 18 日的闭门简报，问的应该就是这个。

三、一份”每个字都真、整体是假”的声明

这是我认为最值得写下来的一课，因为它跟每个做安全的人都有关。

从 10 月 29 日到 11 月 6 日，NVIDIA 发言人对多家媒体的口径是同一句：

Jensen 与 Huang 女士的交往并不异常、也不意外。与客户会面是 CEO 工作的一部分；Jensen 每年与成千上万的客户高管交谈。

这句话里的每一个事实都成立：CEO 确实要见客户，他确实每年见几千人，这些会面确实不异常。

但在 11 月 8 日之后，这句话成了谎言。

Daring Fireball 的 John Gruber 那句话说得最直接：

结果发现这不是真的——除非黄仁勋一贯在跟 NVIDIA 的许多客户上床。

他后面还有一句更重的：

你想出轨是你的事，但让公司的员工替你去讲你明知是假的话，这是不负责任的。

我把这个单独拎出来，不是要道德审判，是因为它是一个非常标准的失效模式：

一个真实的前提（CEO 见客户很正常），被用来为一个不真实的具体情况背书。 而背书的人——发言人——并不知道自己在背书什么。

这在安全领域有个对应的东西，叫 pretext。社工话术的威力从来不是因为它假，而是因为它 99% 的时候是真的。“我是 IT 部门的，需要你配合做个验证”这句话，在 99% 的场合下完全成立。

NVIDIA 的发言人处在一个无法自证的位置：他只能转述 CEO 给他的说法。而这次的代价是，公司官方口径在十天之内从”不异常”变成了”我出轨了”，中间没有任何过渡。

四、董事会那道题：4.5 万亿美元，和一个没有接班人的位置

Semafor 那篇评论里有几个数字，我觉得比股价重要：

• NVIDIA 市值 4.5 万亿美元，是全球第二大公司（第一是苹果），占纳斯达克 100 指数约 12%
• 年收入从 2020 年的不到 110 亿，涨到 2025 年的 1300 亿以上；最乐观的分析师认为 2029 年会到 1 万亿
• 黄仁勋持股不到 4%，周五收盘时身家约 1550 亿美元
• 他没有双重股权结构——不像 Meta 的扎克伯格、Alphabet 的佩奇和布林，他没法靠投票权保住自己
• 董事会里除他之外，没有一位在任 CEO，也没有人有深厚的国家安全或政治危机处理经验

把这四条放一起，画面很清楚：

结构上，他是可以被换掉的；但事实上，没人能接。

CNN 引的科技记者 Jacob Ward 说得更狠：企业董事会历来倾向于在几天内赶走卷入婚外情的 CEO。但对 NVIDIA 来说，”任何关于它未来的存在性问题，都会有更大的经济和地缘政治影响”——而且这家公司没有明确的接班人。

这就是为什么 11 月 8 日那天，站出来说话的不只是董事会。红杉的 Shaun Maguire 说他对”美国 AI 领导地位不可替代”；对冲基金经理 Bill Ackman 也在呼吁支持黄仁勋。

这些表态不是在评价他的私德，是在给 4.5 万亿找一个不用换人的理由。

五、特朗普那句话，和它暴露的东西

11 月 8 日，特朗普对记者的回应是这样的：

我认为他是个可敬的人。我想他大概有他的理由。 我没听说他做错了什么。他跟人打交道。但你懂的，其他人也一样。

然后他说，下周去亚洲的行程，他很乐意带上黄仁勋。

这段回应值得单独说，因为它和国会的反应形成了完整的分裂：

• 众议院：中国委员会、外交事务委员会、情报委员会三个主席联名，要求闭门简报，问的是 NVIDIA 的”反外国对手间谍活动的安全协议”
• 白宫：可敬的人，大概有理由，下周一起出差

同一份情报，两个分支，两种反应。而这中间隔着的，是那份春天就写好、却在五月和九月都没能改变任何行程安排的备忘录。

我不打算在这里评价特朗普的判断。我想指出的是制度层面的东西：当一个人的商业价值大到某个程度，安全审查会开始为商业让路——不是因为谁下了命令，而是因为每个环节的人都会想”如果我叫停，出了事谁负责”。

五月带他去中国，是对的，因为他是最有资格谈芯片的人。九月请他坐主桌，是对的，因为他是美国 AI 的象征。每一个单独的决定都有充分理由。

这就是系统性失效的典型形状：没有一个人做错，但结果错了。

六、”对客户友好”是怎么变成攻击面的

Megaspeed 这条线，是整件事里最”技术”的部分。

它的画像很清晰：

• 2023 年从一家中国游戏公司分拆，注册在新加坡
• 在东南亚建数据中心，为阿里巴巴提供算力
• 买过数十亿美元的 NVIDIA 芯片
• 此前因涉嫌走私芯片被美方审查，未起诉
• NVIDIA 对它做过未事先通知的现场检查，结论是没有芯片被转运

然后是今年另一件事：Supermicro 的联合创始人 Wally Liaw 在美国被捕，被控走私 NVIDIA 芯片到中国，他否认全部指控、已做无罪抗辩。

把这两件事并排看，会得到一个不太舒服的结论：芯片走私不是抽象风险，它已经走到了”联合创始人被起诉”这个层级。

而 Megaspeed 这类”区域云客户”的位置极其微妙——它合法买芯片、合法做算力、合法服务中国企业。这条业务链上 99% 的动作都是正常的。 唯一的差别是谁在当中介、以及中介跟决策者的关系是什么。

NVIDIA 的辩解是：”我们的区域云客户获得的是普通商业信息，不是 NVIDIA 的敏感商业秘密，也没有任何与国家安全相关的信息。”

这句话大概率是真的。但它回答的是”泄了什么密”，而没回答”影响了什么决策”。

如果一个人的判断被影响了，你不需要他泄密。 你只需要他在该强硬的时候犹豫一下，在该收紧的时候说一句”这样会伤害美国竞争力”。

黄仁勋在华盛顿的核心主张一直是：把美国技术留在中国市场，能增强美国竞争力，也能阻止中国自研出更先进的芯片。这个主张本身有大量严肃支持者，不需要任何人去游说他。

但正因为它是真诚的、有道理的、公开讲了无数遍的——它也是最完美的掩护。

七、股价：先跌的那个，不是因为这事

这里我必须说清楚，因为中文圈已经在传”出轨导致英伟达暴跌”。

我拉了行情：

• 11 月 4 日 NVDA 收 200.13
• 11 月 5 日 收 181.60（-9.3%）
• 11 月 6 日 收 186.64
• 同一周：SOXX（半导体 ETF）11 月 4 日 150.14 → 11 月 5 日 131.90（-12.1%）；QQQ 691.95 → 647.05（-6.5%）

那是 11 月 5 日的全行业抛售，起因是财报不及预期，不是黄仁勋。 卫报的表述是一周内纳斯达克蒸发近 1 万亿美元、一个月约 2 万亿美元；NVIDIA 单日跌 3.1% 是拖累标普的主力。

而出轨消息是周日（11 月 8 日）爆的，当天美股休市。真正的市场反应要看 11 月 9 日周一开盘。

把这两件事混在一起，是最容易犯也最容易传播的错误。我写在这里，是为了后面有人引用时能对得上。

八、这件事对做安全的人意味着什么

我不打算把它写成道德评论。但有三条东西，我认为和这个博客的读者直接相关。

① 供应链安全的最大变量是人，不是技术。

NVIDIA 有出口管制、有现场检查、有供应链追踪。这些措施都到位了，董事会也说”没有理由相信机密被泄露”。

但所有这些控制，都防不住”CEO 认识一个人”这件事。

你可以审计每一个 API、每一条数据流、每一次代码提交，但没有任何技术手段能审计”某个人在某个饭局上认识了谁”。这是安全行业长期回避的部分，因为它不可工程化。

② defensive briefing 这种”低成本高价值”的机制，值得抄。

提醒一个潜在目标”你正在被针对”，成本是一个小时的会面，收益是可能避免一次国家级损失。

这个模式在企业里对应什么？对高管做定向的反间谍意识沟通——不是全员培训那种，是针对”你正在被某个特定的人接近”这种具体情报的、一对一的、保密的提醒。

大多数公司没有这个东西。理由通常是不好开口、涉及隐私、怕得罪人。

这次事件的答案可能是：不开这个口，代价是国会的闭门简报。

③ “见客户是 CEO 的工作”这句话，应该被写进威胁模型。

它太真了，所以太好用。任何以”这很正常”为前缀的解释，都应该被追问一次：正常的部分是行为模式，还是不正常的那个具体对象？

这句话适用于每一次安全事件复盘。因为绝大多数真实入侵，走的就是一条”看起来很正常”的路。

最后

回到开头那张时间线。

春天定性 → 五月访华 → 九月国宴 → 十月曝光 → 十一月调查。

中间那五个月，是这件事真正的核心。 不是谁跟谁的关系，而是”我们已经知道了，然后什么也没发生”。

NVIDIA 董事会的调查会给出一个结论，国会的闭门简报会问出一些东西，股价会在周一给出它的判断。这些都是后话。

我唯一确定的判断是：这件事不会是最后一次。 因为它的成因不是某个人的道德松懈，而是三个结构性的东西同时存在——一个人的价值大到不能停、一套流程在”要不要提醒”上卡住、一句真话刚好可以当完美的掩护。

这三个东西，一个都不会因为这次调查而消失。

（本文事实来源：NVIDIA 官方声明与员工邮件全文、CNN 11 月 8 日报道、《纽约时报》10 月 29 日与 11 月 6 日报道、Ars Technica 转载 FT 11 月 6 日报道、卫报 11 月 8 日报道、Semafor 11 月 8 日评论、Daring Fireball 11 月 8 日评论、雅虎财经行情数据。关于 Alice Huang 的部分均为美方官员判断与媒体转述，她本人未回应，亦无司法结论。）