Nvidia отрече чиповете ѝ да шпионират, да имат „задни вратички“ или зловреден софтуер

NVIDIA реши, че е време да заяви твърдо: нейните графични процесори за изкуствен интелект, като новия H20, не съдържат скрити задни врати, прекъсвачи за аварийно спиране по команда от трето лице или шпионски софтуер. Ръководителят на отдела за сигурност на компанията Дейвид Ребер подчерта в блога на компанията, че вграждането на подобни уязвимости в хардуера би било безразсъдно и би противоречало на установените принципи за киберсигурност.

Ходът идва на фона на засилен контрол от страна на китайските регулатори, които са призовали NVIDIA да обясни предполагаемите възможности за проследяване в H20. Опасенията бяха подхранвани и от дискусиите сред някои американски политици за задължително внедряване на технология за проследяване на местоположението във високия клас чипове, за да се предотврати отклоняването им към санкционирани страни. NVIDIA обаче твърди, че вграждането на този тип контрол на хардуерно ниво е фундаментално погрешно и опасно.

„Няма такова нещо като „добра“ секретна задна вратичка – има само опасни уязвимости,“ казва Ребер и посочва като поучителен пример провала с чипа Clipper от 90-те години на миналия век. Тогава усилията на правителството на САЩ да вгради директен достъп в хардуер за криптиране в крайна сметка се провалиха поради сериозни недостатъци в киберсигурността. Ребер казва, че въвеждането на постоянни, непроследими точки за достъп в чиповете би подкопало фундаментално доверието в цифровата инфраструктура в световен мащаб.

Ребер сравнява задължителния прекъсвач с „купуване на кола, при която дилърът държи дистанционно управление за ръчната спирачка“. Тази аналогия подчертава основния аргумент на компанията: тайният, вграден контрол не е функция за сигурност, а постоянен недостатък, който създава уязвимо звено. То прави системата уязвима за експлоатация от хакери и враждебни лица, като в крайна сметка подкопава глобалната цифрова инфраструктура и разбива доверието в американските технологии. Това е в рязък контраст с доверените мерки за сигурност, които се основават на „защита в дълбочина“ и действат със знанието и съгласието на потребителя, като например диагностика и докладване на грешки.

Анализаторите по сигурността като цяло подкрепят позицията на NVIDIA. Вграждането на възможности за дистанционно управление в хардуера създава единна слаба точка – изкушаваща цел за злонамерени хакери или противници на националните държави. Нормите в индустрията предпочитат многопластови защити и софтуер с възможност за корекция, а не постоянни хардуерни задни врати. При внедряване на чувствителни места като здравеопазването, инфраструктурата и автономните системи, подкопаването на доверието в хардуера може да има катастрофални последици.

И все пак, геополитическият контекст не може да бъде пренебрегнат. Чипът H20 на NVIDIA остава един от най-мощните процесори за изкуствен интелект, законно разрешени в Китай. Разследването на Пекин, макар и вероятно символично, сигнализира за по-широко безпокойство относно доминацията на САЩ в областта на изкуствения интелект. Междувременно, американските политици, настояващи за проследяване на чиповете, отразяват нарастващите опасения от отклоняване на технологии към враждебни играчи.