https://www.ictbusiness.info

Link: https://www.ictbusiness.info / vijesti / nvidia-istrazuje-navode-o-mogucem-spijuniranju-huanga

Nvidia istražuje navode o mogućem špijuniranju Huanga

Američki obavještajni memorandum navodno je tvrdio da je kinesko Ministarstvo državne sigurnosti regrutiralo tehnološku direktoricu Alice Huang kako bi prikupljala informacije o izvršnom direktoru Nvidije Jensenu Huangu, objavili su New York Times i Financial Times, a 8. studenoga prenio TechCrunch. Nvidia je odgovorila da kontakti njezina čelnika s Huang nisu bili neuobičajeni te da kompanija kupcima ne prenosi povjerljive informacije.

Alice Huang povezuje se sa singapurskom kompanijom Megaspeed, kupcem tehnološke opreme. Javno dostupni izvještaji ne navode optužnicu ni sudski dokaz da je doista predala tajne. Memorandum je obavještajna procjena čiji cjeloviti sadržaj nije objavljen, pa tvrdnje treba tretirati kao navode američkih izvora, a ne kao pravomoćno utvrđene činjenice.

Interes za Jensena Huanga proizlazi iz položaja Nvidije u globalnom lancu AI čipova. Kompanijini akceleratori, mrežna oprema i softverski ekosustav određuju koliko brzo laboratoriji i države mogu graditi modele. Informacije o rasporedu proizvoda, dostupnosti memorije, cijenama, kupcima i planovima proizvodnje imaju poslovnu i stratešku vrijednost i kada nisu formalno klasificirane.

Američke izvozne kontrole ograničavaju isporuku najnaprednijih procesora i sustava u Kinu. Pravila se mijenjaju prema performansama čipa, propusnosti povezivanja, odredištu i krajnjem korisniku, pa proizvođač mora provjeravati posrednike i vlasničke veze. Kupac koji izgleda kao neovisna tvrtka u dopuštenoj jurisdikciji može biti pokušaj zaobilaženja zabrane.

Zasebno izvješće New York Timesa opisalo je kinesku kompaniju New Matrix, kojoj je američko Ministarstvo trgovine dopustilo kupnju naprednih Nvidijinih čipova. Novinari su na prijavljenoj adresi pronašli gotovo prazan prostor, što je otvorilo pitanje posluje li kompanija kao stvarni krajnji korisnik ili kao paravan za subjekt kojemu je pristup ograničen.

Takve provjere ne mogu se osloniti samo na registracijske dokumente. Dobavljač mora razumjeti vlasnike, financiranje, tehničko osoblje, lokaciju podatkovnog centra, ugovorenu električnu energiju i način na koji će čipovi biti korišteni. Neusklađenost između naručene količine i stvarnog kapaciteta lokacije može biti znak da će oprema završiti drugdje.

Osobni pristup upravi može dati informacije koje ne postoje u tehničkoj dokumentaciji. Razgovori na konferencijama, privatnim večerama i sastancima s kupcima mogu otkriti prioritete, zabrinutost zbog regulative ili spremnost na određeni komercijalni ustupak. Zbog toga obavještajni rizik nije ograničen na krađu datoteka; uključuje postupno sastavljanje slike iz više naizgled bezazlenih razgovora.

Za Nvidiju je odgovor osjetljiv jer mora zadržati poslovne odnose u Aziji, a istodobno pokazati američkim vlastima da kontrolira izvoz i štiti tehnologiju. Preoštro prekidanje kontakata može zatvoriti legitimna tržišta, dok slaba provjera povećava rizik kazni, gubitka dozvola i reputacijske štete. Kompanija zato naglašava da ne dijeli klasificirane informacije, ali poslovne tajne također zahtijevaju zaštitu.

Dobavljači i distributeri u lancu imaju isti problem. Serijski brojevi, telemetrija i servisni zapisi mogu pomoći u utvrđivanju gdje je akcelerator završio, ali tek nakon isporuke. Preventivna kontrola traži ugovorno pravo revizije, zabranu preprodaje i provjeru krajnje lokacije prije aktivacije podrške. Sustav nije neprobojan, no povećava cijenu preusmjeravanja i stvara dokumentirani trag za regulatora.

Slučaj će povećati pritisak na uprave proizvođača čipova da evidentiraju osjetljive kontakte, odvoje komercijalne razgovore od razvojnih planova i provjeravaju posrednike. Sigurnosni timovi trebaju procjenjivati i pokušaje stvaranja osobnog povjerenja, ne samo krađu računa ili uređaja. To ne znači da je svaki strani kupac prijetnja, nego da pristup mora odgovarati vrijednosti informacije.

Nvidia je pokrenula internu provjeru navoda, a predmetni su navodi i predmet zasebnog sudskog postupka. Ni jedno ni drugo samo po sebi ne dokazuje špijunažu ili kompromitiranje poslovnih tajni.