Nvidia отвергает слухи о «секретных бэкдорах» в своих GPU

После снятия экспортных ограничений США на AI-процессоры Nvidia H20, Китайское управление киберпространства вызвало компанию для разъяснений о возможном наличии «бэкдоров» в чипах. Nvidia опровергла эти утверждения, а в новом блоге не только повторила свою позицию, но и объяснила, почему сама концепция секретного бэкдора абсурдна.

Подтверждение было предоставлено главным директором по безопасности Nvidia Дэвидом Ребером-младшим в посте под названием «Никаких бэкдоров. Никаких аварийных выключателей. Никакого шпионского ПО». Он четко заявил: «GPU Nvidia не имеют и не должны иметь аварийных выключателей или бэкдоров». Причиной слухов стали требования некоторых американских политиков о добавлении в чипы устройств слежения.

«Чтобы снизить риск злоупотреблений, некоторые эксперты и политики предлагают обязать производителей устанавливать аппаратные "аварийные выключатели" или встроенные механизмы, позволяющие дистанционно отключать GPU без ведома пользователя. Некоторые подозревают, что они уже существуют», — пишет Ребер-младший.

Остальные опасения связаны с подозрениями, что отмена запрета на продажу чипов в Китай может скрывать попытки шпионажа за развитием ИИ в стране. Nvidia объясняет, почему это плохая идея в принципе.

«Не существует такого понятия, как "хороший" секретный бэкдор — только опасные уязвимости, которые нужно устранять. Это как купить машину, у которой дилер оставил себе пульт от стояночного тормоза — на случай, если он решит, что вам нельзя ездить. Это не разумная политика, а перегиб, который нанесет непоправимый ущерб экономическим и национальным интересам США».

Компания подчеркивает, что любая скрытая функция удаленного отключения или слежения сделает GPU уязвимыми для злоумышленников. «Встраивание бэкдоров и аварийных выключателей в чипы станет подарком для хакеров и враждебных сил», — заявляет Nvidia.

ИИ: В условиях глобальной технологической конкуренции подобные заявления Nvidia выглядят как попытка сохранить доверие клиентов, особенно на чувствительном китайском рынке. Однако учитывая прошлые скандалы (например, с уязвимостями Meltdown и Spectre), абсолютная прозрачность в этом вопросе критически важна.